.jpg)
Abracadabra Finance, una plataforma de préstamos descentralizada, ha sufrido una importante violación de seguridad, resultando en el robo de aproximadamente $13 millones en Ethereum (ETH). El exploit apuntó a los contratos inteligentes gmCauldron de la plataforma, que son fundamentales para sus operaciones de préstamo. Tras el ataque, Abracadabra ha tomado medidas inmediatas para asegurar su plataforma y recuperar los fondos robados.
Aspectos Clave
-
Abracadabra Finance perdió alrededor de $13 millones en un reciente hackeo dirigido a sus fondos de préstamo.
-
El ataque explotó vulnerabilidades en los contratos inteligentes asociados con los tokens de liquidez de GMX.
-
Abracadabra está ofreciendo una recompensa del 20% al hacker por el regreso de los fondos robados.
-
La plataforma ha detenido todas las actividades de préstamo mientras las investigaciones están en curso.
Detalles del Ataque
La violación fue identificada por la firma de seguridad blockchain PeckShield, que informó que el hacker drenó aproximadamente 6,262 ETH de la plataforma. El ataque se dirigió específicamente a los calderos, que son fondos de préstamo donde los usuarios pueden pedir prestado contra sus activos criptográficos. A pesar de las auditorías previas realizadas por Guardian Audits y la integración con sistemas de monitoreo de seguridad, el exploit pasó desapercibido hasta que se habían transferido fondos significativos.
Los fondos robados fueron rastreados moviéndose a través de varias billeteras y eventualmente fueron transferidos de Arbitrum a Ethereum, complicando los esfuerzos de recuperación. Abracadabra ha solicitado la ayuda de firmas de análisis blockchain como Chainalysis para rastrear los activos robados.
Respuesta de Abracadabra
En respuesta a la violación, Abracadabra ha tomado varias medidas:
-
Cierre Inmediato: Todas las funciones de préstamo en sus calderos han sido deshabilitadas para prevenir más pérdidas.
-
Investigación: La plataforma está colaborando con expertos en seguridad, incluidos Guardian Audits y GMX, para evaluar la magnitud del daño y entender cómo ocurrió la violación.
-
Oferta de Recompensa: Para incentivar el regreso de los fondos robados, Abracadabra ha ofrecido públicamente al hacker una recompensa del 20%, alentando negociaciones para la devolución de los activos.
Implicaciones para los Usuarios
Aunque no se perdió colateral de los usuarios en este incidente, la violación plantea serias preocupaciones sobre las medidas de seguridad en Abracadabra. La plataforma había experimentado previamente un hackeo en enero de 2024, que resultó en una pérdida de $6.49 millones y causó que su stablecoin Magic Internet Money (MIM) perdiera su paridad con el dólar estadounidense. Este patrón de vulnerabilidades de seguridad ha llevado a un aumento del escrutinio por parte de los usuarios e inversores.
Conclusión
El reciente hackeo de Abracadabra Finance destaca los desafíos de seguridad que enfrentan las plataformas de finanzas descentralizadas (DeFi). A medida que continúan las investigaciones, la capacidad de la plataforma para recuperar los fondos robados y restaurar la confianza de los usuarios será crítica. La oferta de una recompensa al hacker es un movimiento inusual pero estratégico, reflejando las complejidades de lidiar con violaciones de seguridad en el espacio cripto. Abracadabra se ha comprometido a publicar un informe completo post-mortem una vez que concluya la investigación, con el objetivo de proporcionar transparencia y tranquilidad a sus usuarios.
Fuentes
-
Abracadabra ofrece al hacker una recompensa del 20% tras la violación de $13M, Crypto News.
-
Última hora: Abracadabra. Finance sufre un hackeo de $13M, The Crypto Times.
-
Abracadabra.Money pierde $13M en ETH por violación de seguridad, tras un hackeo de $6.49M en enero, Cryptonews.
-
Abracadabra drenado de $13M en un ataque dirigido a calderos vinculados a tokens de liquidez de GMX, CoinDesk.
-
Abracadabra.finance explotado por $13M a través de fondos de préstamo de GMX, FinanceFeeds.
Este artículo fue escrito con la ayuda de la inteligencia artificial para recopilar información de múltiples fuentes confiables. El contenido ha sido revisado y editado por nuestro equipo editorial para garantizar su precisión y coherencia. Las opiniones expresadas son del autor y no reflejan necesariamente las opiniones de BlockzHub. Las fuentes de información originales se acreditan siempre que sea apropiado y según se requiera. Este artículo no constituye asesoramiento financiero. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.