Abracadabra DeFi erleidet dritten großen Hack, während…

Ein neuer Exploit hat das DeFi-Protokoll Abracadabra Finance erschüttert, als Hacker fast 1,8 Millionen Dollar aus den Magic Internet Money (MIM) Stablecoin-Pools abzweigten. Dies ist bereits der dritte bedeutende Angriff auf Abracadabra seit Anfang 2024 und wirft Fragen zu anhaltenden Schwachstellen bei dezentralen Finanzplattformen auf.

BlockSpec Phalcon

Wichtige Erkenntnisse

Fast 1,8 Millionen Dollar in MIM-Stablecoins wurden durch eine Schwachstelle im Smart Contract gestohlen
Der Angreifer umging Solvenzprüfungen, indem er eine fehlerhafte Vertragsfunktion manipulierte
Das Team von Abracadabra verwendete Reservegelder, um die gestohlenen Token zurückzukaufen, und erklärte, dass keine Nutzervermögen betroffen waren
Dies ist der dritte große Exploit, den das Protokoll seit 2024 erlitt, wobei die kumulierten Verluste über 21 Millionen Dollar betragen

Details zum jüngsten Exploit

Der Vorfall ereignete sich am späten Samstag, als ein Hacker eine Schwachstelle in der Smart-Contract-Architektur von Abracadabra identifizierte. Insbesondere ermöglichte die fehlerhafte Logik eines veralteten Vertrags dem Angreifer, die Solvenzsicherungen des Protokolls vorübergehend zu umgehen.

Blockchain-Sicherheitsfirmen enthüllten, dass sich der Angriff um die 'cook'-Funktion drehte, die es Nutzern erlaubt, mehrere Aktionen in einer einzigen Transaktion zu bündeln. Durch geschicktes Sequenzieren von Operationen gelang es dem Hacker, mehr MIM-Token zu leihen als erlaubt war und dabei Bilanzprüfungen zu umgehen, die eigentlich zu hohe Abhebungen hätten verhindern sollen.

Insgesamt wurden über 1,79 Millionen MIM extrahiert und zügig gegen Ether (ETH) auf dezentralen Börsen getauscht. Das gestohlene ETH wurde anschließend durch den Privatsphärenmixer Tornado Cash geschleust, was die Rückverfolgung und Wiederbeschaffung der Mittel erschwerte.

Reaktion des Protokolls und Auswirkungen auf die Nutzer

Nach dem Verstoß versicherte ein Vertreter der Abracadabra-DAO der Gemeinschaft, dass die Schwachstelle isoliert und behoben worden sei. Die Plattform ergriff umgehend Maßnahmen wie das Pausieren von Vertragsaktivitäten und den Rückkauf der betroffenen Token mit Mitteln aus der eigenen Schatzkammer. Laut Aussagen des Protokolls verloren Endnutzer durch den Exploit keine Vermögenswerte.

Das Team betonte zudem die laufende Überprüfung interner Prozesse, um ähnliche Vorfälle in Zukunft zu verhindern, obwohl zum Zeitpunkt des Schreibens noch keine offizielle öffentliche Stellungnahme veröffentlicht worden war.

Eine Serie wiederholter Exploits

Der jüngste Angriff ist der dritte in einer Reihe schwerwiegender Sicherheitsverletzungen:

Januar 2024: Hacker nutzten Solvenzprüfungen aus und stahlen rund 6,5 Millionen Dollar, wodurch das MIM-Token vorübergehend destabilisiert wurde.
März 2025: Eine weitere Schwachstelle ermöglichte es einem Dieb, rund 13 Millionen Dollar im Zuge eines komplexen mehrstufigen Flash-Loan-Angriffs abzuziehen.
Oktober 2025: Der aktuelle Exploit erhöht die gemeldeten Gesamtverluste auf über 21 Millionen Dollar.

Diese anhaltende Kette von Hacks verdeutlicht die beständigen Risiken bei hochkomplexen, kettenübergreifenden Kreditprotokollen. Trotz schneller Maßnahmen zur Schadensbegrenzung haben wiederkehrende Schwachstellen Forderungen nach gründlicheren Code-Audits und mehr Transparenz im DeFi-Bereich ausgelöst.

Ausblick auf die DeFi-Sicherheit

Während die schnelle Reaktion von Abracadabra die unmittelbaren Auswirkungen begrenzte, bleiben die Häufigkeit und das Ausmaß der Angriffe auf dezentralen Plattformen ein Anliegen der breiteren Krypto-Gemeinschaft. Da sich DeFi-Protokolle weiterentwickeln, werden Sicherheit – sowohl in der Smart-Contract-Logik als auch in operativen Abläufen – von größter Bedeutung sein, um Nutzervermögen zu schützen und Vertrauen zu erhalten.

Quellen

Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

Abracadabra DeFi erleidet dritten großen Hack, während Angreifer 1,8 Millionen Dollar abziehen