Abracadabra Finance, eine dezentrale Kreditplattform, hat einen erheblichen Sicherheitsvorfall erlitten, der zum Diebstahl von etwa 13 Millionen Dollar in Ethereum (ETH) führte. Der Angriff zielte auf die gmCauldron-Smart Contracts ab, die für die Kreditoperationen der Plattform von zentraler Bedeutung sind. Nach dem Angriff hat Abracadabra sofortige Maßnahmen ergriffen, um seine Plattform zu sichern und die gestohlenen Gelder zurückzuerlangen.
Wichtige Erkenntnisse
-
Abracadabra Finance hat in einem kürzlichen Hack etwa 13 Millionen Dollar in seinen Kreditpools verloren.
-
Der Angriff nutzte Schwachstellen in den Smart Contracts aus, die mit GMX-Liquiditätstoken verbunden sind.
-
Abracadabra bietet dem Hacker eine Belohnung von 20 % für die Rückgabe der gestohlenen Gelder an.
-
Die Plattform hat alle Kreditaktivitäten eingestellt, während die Ermittlungen im Gange sind.
Details des Angriffs
Der Vorfall wurde erstmals von der Blockchain-Sicherheitsfirma PeckShield identifiziert, die berichtete, dass der Hacker etwa 6.262 ETH von der Plattform abgezogen hat. Der Angriff zielte speziell auf die Cauldrons ab, die Kreditpools sind, in denen Benutzer gegen ihre Krypto-Assets Kredite aufnehmen können. Trotz vorheriger Prüfungen durch Guardian Audits und der Integration von Sicherheitsüberwachungssystemen blieb die Schwachstelle unentdeckt, bis bereits erhebliche Gelder transferiert worden waren.
Die gestohlenen Gelder wurden durch verschiedene Wallets verfolgt und schließlich von Arbitrum nach Ethereum übertragen, was die Rückgewinnungsbemühungen komplizierte. Abracadabra hat inzwischen die Hilfe von Blockchain-Analysefirmen wie Chainalysis in Anspruch genommen, um die gestohlenen Vermögenswerte zu verfolgen.
Reaktion von Abracadabra
Als Reaktion auf den Vorfall hat Abracadabra mehrere Maßnahmen ergriffen:
-
Sofortige Abschaltung: Alle Kreditfunktionen in seinen Cauldrons wurden deaktiviert, um weitere Verluste zu verhindern.
-
Ermittlungen: Die Plattform arbeitet mit Sicherheitsexperten, einschließlich Guardian Audits und GMX, zusammen, um das volle Ausmaß des Schadens zu bewerten und zu verstehen, wie der Vorfall geschehen konnte.
-
Belohnungsangebot: Um die Rückgabe der gestohlenen Gelder zu fördern, hat Abracadabra dem Hacker öffentlich eine Belohnung von 20 % für die Rückgabe der Vermögenswerte angeboten.
Auswirkungen auf die Benutzer
Obwohl kein Benutzer-Kollateral in diesem Vorfall verloren ging, wirft der Vorfall ernsthafte Bedenken hinsichtlich der Sicherheitsmaßnahmen bei Abracadabra auf. Die Plattform hatte zuvor im Januar 2024 einen Hack erlebt, der zu einem Verlust von 6,49 Millionen Dollar führte und dazu führte, dass ihr Stablecoin Magic Internet Money (MIM) seinen Peg zum US-Dollar verlor. Dieses Muster von Sicherheitsanfälligkeiten hat zu einer erhöhten Überprüfung durch Benutzer und Investoren geführt.
Fazit
Der jüngste Hack von Abracadabra Finance hebt die anhaltenden Sicherheitsherausforderungen hervor, mit denen dezentrale Finanzplattformen (DeFi) konfrontiert sind. Während die Ermittlungen fortgesetzt werden, wird die Fähigkeit der Plattform, die gestohlenen Gelder zurückzuerlangen und das Vertrauen der Benutzer wiederherzustellen, entscheidend sein. Das Angebot einer Belohnung an den Hacker ist ein ungewöhnlicher, aber strategischer Schritt, der die Komplexität im Umgang mit Sicherheitsvorfällen im Krypto-Bereich widerspiegelt. Abracadabra hat sich verpflichtet, einen vollständigen Nachbericht zu veröffentlichen, sobald die Ermittlungen abgeschlossen sind, um Transparenz und Sicherheit für seine Benutzer zu gewährleisten.
Quellen
-
Abracadabra bietet Hacker 20 % Belohnung nach $13M Sicherheitsvorfall, Crypto News.
-
Breaking: Abracadabra. Finance erleidet $13M Krypto-Hack, The Crypto Times.
-
Abracadabra.Money verliert $13M in ETH durch Sicherheitsvorfall, nach $6,49M Hack im Januar, Cryptonews.
-
Abracadabra.finance wurde für $13M durch GMX-Kreditpools ausgenutzt, FinanceFeeds.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.