.jpeg)
Un nuovo exploit ha scosso il protocollo DeFi Abracadabra Finance, mentre gli hacker hanno sottratto quasi 1,8 milioni di dollari dai pool della stablecoin Magic Internet Money (MIM). Questo segna il terzo attacco significativo contro Abracadabra dall'inizio del 2024, sollevando preoccupazioni sulle vulnerabilità persistenti nelle piattaforme di finanza decentralizzata.
Punti Chiave
-
Quasi 1,8 milioni di dollari in stablecoin MIM sono stati rubati tramite una vulnerabilità di smart contract
-
L'exploiter ha aggirato i controlli di solvibilità manipolando una funzione difettosa del contratto
-
Il team di Abracadabra ha utilizzato fondi di riserva per riacquistare i token rubati, dichiarando che nessun fondo degli utenti è stato colpito
-
Questo è il terzo exploit importante subito dal protocollo dal 2024, con perdite cumulative superiori a 21 milioni di dollari
Dettagli dell’Ultimo Exploit
L'incidente è avvenuto nella tarda serata di sabato, quando un hacker ha individuato una vulnerabilità nell'architettura degli smart contract di Abracadabra. In particolare, la logica difettosa di un contratto deprecato ha permesso all'attaccante di aggirare temporaneamente le salvaguardie di solvibilità del protocollo.
Le società di sicurezza blockchain hanno rivelato che l'attacco ruotava intorno alla funzione 'cook', che consente agli utenti di eseguire più azioni in una singola transazione. Sequenziando abilmente le operazioni, l’hacker è riuscito a prendere in prestito più token MIM del consentito, eludendo i controlli di saldo che avrebbero dovuto limitare i prelievi eccessivi.
In totale, oltre 1,79 milioni di MIM sono stati sottratti e rapidamente convertiti in Ether (ETH) su exchange decentralizzati. L’ETH rubato è stato poi riciclato tramite il mixer di privacy Tornado Cash, complicando gli sforzi per rintracciare e recuperare i fondi.
Risposta del Protocollo e Impatto sugli Utenti
Dopo la violazione, un rappresentante della DAO di Abracadabra ha assicurato alla comunità che la vulnerabilità era stata isolata e corretta. La piattaforma ha adottato misure immediate, come la sospensione delle attività del contratto e il riacquisto dei token interessati utilizzando le riserve di tesoreria. Secondo le dichiarazioni del protocollo, gli utenti finali non hanno perso alcun asset a causa dell'exploit.
Il team ha inoltre sottolineato l’avvio di una revisione dei processi interni per prevenire incidenti simili, anche se al momento della stesura non era stata rilasciata alcuna dichiarazione pubblica ufficiale.
Un Modello di Exploit Ripetuti
L'ultimo attacco è il terzo di una serie di gravi violazioni:
-
Gennaio 2024: Gli hacker hanno sfruttato i controlli di insolvenza per rubare circa 6,5 milioni di dollari, destabilizzando temporaneamente il token MIM.
-
Marzo 2025: Un'altra vulnerabilità ha permesso a un ladro di sottrarre circa 13 milioni di dollari attraverso un complesso attacco flash loan multi-passaggio.
-
Ottobre 2025: L’exploit più recente porta le perdite totali segnalate oltre i 21 milioni di dollari.
Questa serie continua di attacchi evidenzia i rischi persistenti nei protocolli di lending cross-chain ad alta complessità. Nonostante le pronte azioni di recupero, le vulnerabilità ricorrenti hanno portato a richieste di audit del codice più rigorosi e maggiore trasparenza nelle operazioni DeFi.
Prospettive Future per la Sicurezza DeFi
Sebbene la risposta rapida di Abracadabra abbia limitato le conseguenze immediate, la frequenza e l’entità degli attacchi sulle piattaforme decentralizzate rimangono un punto di preoccupazione per la più ampia comunità crypto. Mentre i protocolli DeFi continuano a evolversi, la sicurezza—sia nella logica degli smart contract che nei processi operativi—rimarrà fondamentale per proteggere i fondi degli utenti e mantenere la fiducia.
Fonti
-
Abracadabra perde 1,8 milioni di dollari nel terzo grande hack DeFi dal 2024, The Block.
-
Hacker violano il protocollo DeFi Abracadabra per 1,8 milioni di dollari, ForkLog.
-
Abracadabra subisce il terzo exploit DeFi con hacker che sottraggono 1,7 milioni di dollari, Bitget.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.