.jpeg)
Una nueva vulnerabilidad ha sacudido el protocolo DeFi Abracadabra Finance, ya que hackers drenaron cerca de $1,8 millones de los fondos de stablecoin Magic Internet Money (MIM). Este es el tercer ataque importante contra Abracadabra desde principios de 2024, lo que genera preocupación sobre las vulnerabilidades persistentes en las plataformas de finanzas descentralizadas.
Puntos clave
-
Casi $1,8 millones en stablecoins MIM fueron robados mediante una vulnerabilidad en el contrato inteligente
-
El atacante eludió las comprobaciones de solvencia al manipular una función defectuosa del contrato
-
El equipo de Abracadabra utilizó fondos de reserva para recomprar los tokens robados, asegurando que ningún fondo de los usuarios se vio afectado
-
Este es el tercer gran exploit que el protocolo ha sufrido desde 2024, con pérdidas acumuladas superiores a $21 millones
Detalles del último exploit
El incidente ocurrió a última hora del sábado, cuando un hacker identificó una vulnerabilidad en la arquitectura de contratos inteligentes de Abracadabra. Específicamente, la lógica defectuosa de un contrato obsoleto permitió al atacante derrotar temporalmente las salvaguardas de solvencia del protocolo.
Firmas de seguridad blockchain revelaron que el ataque giró en torno a la función 'cook', que permite a los usuarios agrupar varias acciones en una sola transacción. Al secuenciar ingeniosamente las operaciones, el hacker logró pedir prestados más tokens MIM de los permitidos, eludiendo las comprobaciones de saldo que deberían haber impedido retiros excesivos.
En total, se extrajeron más de 1,79 millones de MIM y se intercambiaron rápidamente por Ether (ETH) en exchanges descentralizados. El ETH robado fue posteriormente lavado a través del mezclador de privacidad Tornado Cash, lo que complica los esfuerzos para rastrear y recuperar los fondos.
Respuesta del protocolo e impacto en los usuarios
Tras la vulnerabilidad, un representante de la DAO de Abracadabra aseguró a la comunidad que la vulnerabilidad había sido aislada y corregida. La plataforma tomó medidas inmediatas, como pausar la actividad de los contratos y recomprar los tokens afectados utilizando las reservas del tesoro. Según declaraciones del protocolo, los usuarios finales no perdieron ningún activo como resultado del exploit.
El equipo también enfatizó una revisión continua de los procesos internos para prevenir incidentes similares, aunque al momento de escribir esta nota no se había publicado una declaración oficial.
Un patrón de exploits repetidos
El último ataque es el tercero en una serie de grandes violaciones:
-
Enero 2024: Los hackers explotaron las comprobaciones de insolvencia para robar aproximadamente $6,5 millones, desestabilizando temporalmente el token MIM.
-
Marzo 2025: Otra vulnerabilidad permitió a un ladrón drenar alrededor de $13 millones siguiendo un ataque de préstamo flash de múltiples pasos y complejidad.
-
Octubre 2025: El exploit reciente eleva las pérdidas reportadas a más de $21 millones.
Esta serie continua de hackeos destaca los riesgos persistentes en protocolos de préstamo altamente complejos y entre cadenas. A pesar de las rápidas acciones de recuperación, las vulnerabilidades recurrentes han generado llamados a auditorías de código más exhaustivas y una mayor transparencia en las operaciones DeFi.
Perspectivas para la seguridad DeFi
Si bien la respuesta rápida de Abracadabra limitó las repercusiones inmediatas, la frecuencia y escala de los ataques en plataformas descentralizadas siguen siendo una preocupación para la comunidad cripto en general. A medida que los protocolos DeFi continúan evolucionando, la seguridad—tanto en la lógica de los contratos inteligentes como en los procesos operativos—seguirá siendo fundamental para proteger los fondos de los usuarios y mantener la confianza.
Fuentes
-
Abracadabra pierde $1,8 millones en el tercer gran hackeo DeFi del protocolo desde 2024, The Block.
-
Hackers vulneran el protocolo DeFi Abracadabra por $1,8 millones, ForkLog.
-
Abracadabra sufre su tercer exploit DeFi mientras hackers drenan $1,7 millones, Bitget.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.