.jpg)
Abracadabra Finance, une plateforme de prêt décentralisée, a subi une violation de sécurité significative, entraînant le vol d'environ 13 millions de dollars en Ethereum (ETH). L'exploit a ciblé les contrats intelligents gmCauldron de la plateforme, qui sont essentiels à ses opérations de prêt. Suite à l'attaque, Abracadabra a pris des mesures immédiates pour sécuriser sa plateforme et récupérer les fonds volés.
Points clés
-
Abracadabra Finance a perdu environ 13 millions de dollars lors d'un récent piratage ciblant ses pools de prêt.
-
L'attaque a exploité des vulnérabilités dans les contrats intelligents associés aux jetons de liquidité GMX.
-
Abracadabra offre une prime de 20 % au hacker pour le retour des fonds volés.
-
La plateforme a suspendu toutes les activités d'emprunt pendant que les enquêtes sont en cours.
Détails de l'attaque
La violation a été d'abord identifiée par la société de sécurité blockchain PeckShield, qui a rapporté que le hacker a drainé environ 6 262 ETH de la plateforme. L'attaque a spécifiquement ciblé les chaudrons, qui sont des pools de prêt où les utilisateurs peuvent emprunter contre leurs actifs cryptographiques. Malgré des audits antérieurs par Guardian Audits et une intégration avec des systèmes de surveillance de sécurité, l'exploit est resté non détecté jusqu'à ce que des fonds significatifs aient déjà été transférés.
Les fonds volés ont été tracés en mouvement à travers divers portefeuilles et ont finalement été transférés d'Arbitrum à Ethereum, compliquant les efforts de récupération. Abracadabra a depuis fait appel à des entreprises d'analyse blockchain comme Chainalysis pour suivre les actifs volés.
Réponse d'Abracadabra
En réponse à la violation, Abracadabra a pris plusieurs mesures :
-
Arrêt immédiat : Toutes les fonctions d'emprunt à travers ses chaudrons ont été désactivées pour éviter d'autres pertes.
-
Enquête : La plateforme collabore avec des experts en sécurité, y compris Guardian Audits et GMX, pour évaluer l'ampleur des dégâts et comprendre comment la violation s'est produite.
-
Offre de prime : Pour inciter au retour des fonds volés, Abracadabra a publiquement offert au hacker une prime de 20 % pour un bug, encourageant les négociations pour le retour des actifs.
Implications pour les utilisateurs
Bien qu'aucun collatéral utilisateur n'ait été perdu dans cet incident, la violation soulève de sérieuses inquiétudes quant aux mesures de sécurité en place chez Abracadabra. La plateforme avait déjà subi un piratage en janvier 2024, qui avait entraîné une perte de 6,49 millions de dollars et avait provoqué la perte de la parité de son stablecoin Magic Internet Money (MIM) par rapport au dollar américain. Ce schéma de vulnérabilités de sécurité a conduit à un examen accru de la part des utilisateurs et des investisseurs.
Conclusion
Le récent piratage d'Abracadabra Finance met en lumière les défis de sécurité persistants auxquels sont confrontées les plateformes de finance décentralisée (DeFi). Alors que les enquêtes se poursuivent, la capacité de la plateforme à récupérer les fonds volés et à restaurer la confiance des utilisateurs sera cruciale. L'offre d'une prime au hacker est un mouvement inhabituel mais stratégique, reflétant les complexités de la gestion des violations de sécurité dans l'espace crypto. Abracadabra s'est engagé à publier un rapport complet post-mortem une fois l'enquête terminée, visant à fournir transparence et réassurance à ses utilisateurs.
Sources
-
Abracadabra offre au hacker une prime de 20 % après une violation de 13 millions de dollars, Crypto News.
-
Breaking : Abracadabra. Finance subit un piratage crypto de 13 millions de dollars, The Crypto Times.
-
Abracadabra.finance exploité pour 13 millions de dollars à travers des pools de prêt GMX, FinanceFeeds.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.