Abracadabra a drainé de 13 millions de dollars d’attaque ciblant des chaudrons liés aux jetons de liquidité GMX

La plate-forme de prêt décentralisée Abracadabra.

La société de sécurité de la blockchain, Peckshield, a signalé que des contrats impliquant des échanges décentralisés GMX et Abracadabra ont été compromis, ce qui a conduit au vol de 6 260 ETH, d’une valeur d’environ 12,98 millions de dollars au moment de la rédaction.

L’exploit s’est concentré sur les soi-disant «chaudrons», des marchés de prêt isolés dans Abracadabra où les utilisateurs peuvent emprunter contre la garantie cryptographique. Ces chaudrons particuliers se sont appuyés sur les jetons GM, qui représentent les positions de liquidité dans GMX, une plate-forme d’échange décentralisée.

GMX s’est éloigné de l’incident. Dans un article sur X, un compte associé à l’échange a déclaré que les contrats de GMX eux-mêmes n’étaient pas affectés. L’équipe a déclaré plus tard que la violation était «uniquement liée aux chaudrons abracadabra / sort», qui utilisait des jetons GM comme garantie mais n’impliquait pas l’infrastructure centrale de GMX.

Dans un communiqué sur X, Abracadabra a confirmé l’exploit et ont déclaré que les contributeurs et ingénieurs de base enquêtaient sur l’incident de son chaudron «entièrement audité». Le protocole a noté que GMCAULRRON avait été audité par des audits Guardian – la même entreprise que les contrats audités GMX – et faisaient partie d’une infrastructure de sécurité plus large impliquant des outils de surveillance et de réponse.

Le protocole a offert à l’attaquant une prime de bogue de 20% et les a invités à négocier par e-mail ou un message en chaîne.

Abracadabra travaille avec Guardian et GMX ainsi qu’avec d’autres partenaires de sécurité pour évaluer l’étendue des dégâts et comment l’attaque a été exécutée. Un post-mortem complet suivra une fois l’enquête se terminera, et aucune garantie de l’utilisateur n’a été affectée, a-t-il déclaré.

L’année dernière abracadabra.finance a subi un exploit de 6,49 millions de dollars Cela a fait perdre à son Magic Internet Money (MIM) à perdre sa cheville envers le dollar américain.