.jpeg)
Une nouvelle faille a secoué le protocole DeFi d'Abracadabra Finance, alors que des hackers ont siphonné près de 1,8 million de dollars depuis les pools du stablecoin Magic Internet Money (MIM). Il s'agit de la troisième attaque majeure contre Abracadabra depuis début 2024, suscitant des inquiétudes sur les vulnérabilités persistantes des plateformes de finance décentralisée.
Points clés à retenir
-
Près de 1,8 million de dollars en stablecoins MIM ont été volés via une vulnérabilité de contrat intelligent
-
L’attaquant a contourné les vérifications de solvabilité en manipulant une fonction défectueuse du contrat
-
L’équipe d’Abracadabra a utilisé des fonds de réserve pour racheter les jetons volés, affirmant qu’aucun fonds utilisateur n’a été impacté
-
Il s'agit du troisième exploit majeur subi par le protocole depuis 2024, portant les pertes cumulées à plus de 21 millions de dollars
Détails du dernier exploit
L’incident s’est produit tard samedi, lorsqu’un pirate a identifié une vulnérabilité dans l'architecture des contrats intelligents d’Abracadabra. Plus précisément, la logique défectueuse d’un contrat obsolète a permis à l’attaquant de contourner temporairement les mécanismes de protection de la solvabilité du protocole.
Des sociétés de sécurité blockchain ont révélé que l’attaque tournait autour de la fonction 'cook', qui permet aux utilisateurs de regrouper plusieurs actions en une seule transaction. En enchaînant habilement les opérations, le pirate est parvenu à emprunter plus de jetons MIM qu’autorisé, contournant les vérifications de solde qui auraient dû limiter les retraits excessifs.
Au total, plus de 1,79 million de MIM ont été extraits puis rapidement échangés contre de l’Ether (ETH) sur des plateformes décentralisées. L’ETH volé a ensuite été blanchi via le mixeur de confidentialité Tornado Cash, compliquant les efforts de traçage et de récupération des fonds.
Réponse du protocole et impact pour les utilisateurs
Suite à la faille, un représentant du DAO d’Abracadabra a assuré la communauté que la vulnérabilité avait été isolée et corrigée. La plateforme a pris des mesures immédiates, comme la suspension des activités du contrat et le rachat des jetons concernés à l’aide des réserves du trésor. Selon les déclarations du protocole, aucun utilisateur final n’a perdu d’actifs à la suite de cet exploit.
L’équipe a également souligné une révision en cours des processus internes pour prévenir de futurs incidents similaires, bien qu'aucune communication officielle publique n’ait été publiée à l’heure où nous écrivons ces lignes.
Un schéma d’exploits répétés
La dernière attaque est la troisième d’une série de brèches majeures :
-
Janvier 2024 : Des hackers ont exploité les vérifications de solvabilité pour dérober environ 6,5 millions de dollars, déstabilisant temporairement le jeton MIM.
-
Mars 2025 : Une autre vulnérabilité a permis à un voleur de vider près de 13 millions de dollars suite à une attaque complexe de prêt flash en plusieurs étapes.
-
Octobre 2025 : Le récent exploit porte les pertes totales déclarées à plus de 21 millions de dollars.
Cette série continue de piratages met en lumière les risques persistants au sein de protocoles de prêt cross-chain très complexes. Malgré des actions de récupération rapides, la répétition des failles a entraîné des appels à des audits de code plus rigoureux et à une plus grande transparence des opérations DeFi.
Perspectives pour la sécurité DeFi
Bien que la réaction rapide d’Abracadabra ait limité les conséquences immédiates, la fréquence et l’ampleur des attaques sur les plateformes décentralisées restent une préoccupation majeure pour la communauté crypto au sens large. À mesure que les protocoles DeFi évoluent, la sécurité — tant dans la logique des contrats intelligents que dans les opérations — demeurera primordiale pour protéger les fonds des utilisateurs et maintenir la confiance.
Sources
-
Abracadabra perd 1,8 million de dollars dans le troisième piratage majeur de DeFi du protocole depuis 2024, The Block.
-
Des hackers piratent le protocole DeFi Abracadabra pour 1,8 million de dollars, ForkLog.
-
Abracadabra subit un troisième exploit DeFi alors que des hackers détournent 1,7 million de dollars, Bitget.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.