Abracadabra Finance, una piattaforma di prestiti decentralizzati, ha subito una significativa violazione della sicurezza, con il furto di circa 13 milioni di dollari in Ethereum (ETH). L'exploit ha preso di mira i contratti intelligenti gmCauldron della piattaforma, che sono fondamentali per le sue operazioni di prestito. Dopo l'attacco, Abracadabra ha adottato misure immediate per mettere in sicurezza la sua piattaforma e recuperare i fondi rubati.
Punti Chiave
-
Abracadabra Finance ha perso circa 13 milioni di dollari in un recente attacco che ha preso di mira i suoi pool di prestiti.
-
L'attacco ha sfruttato vulnerabilità nei contratti intelligenti associati ai token di liquidità GMX.
-
Abracadabra offre una ricompensa del 20% all'hacker per il ritorno dei fondi rubati.
-
La piattaforma ha sospeso tutte le attività di prestito mentre le indagini sono in corso.
Dettagli dell'Attacco
La violazione è stata identificata per la prima volta dalla società di sicurezza blockchain PeckShield, che ha riportato che l'hacker ha drenato circa 6.262 ETH dalla piattaforma. L'attacco ha preso di mira specificamente i cauldrons, che sono pool di prestito dove gli utenti possono prendere in prestito contro i loro asset crittografici. Nonostante le precedenti verifiche da parte di Guardian Audits e l'integrazione con sistemi di monitoraggio della sicurezza, l'exploit è rimasto non rilevato fino a quando fondi significativi erano già stati trasferiti.
I fondi rubati sono stati tracciati mentre si muovevano attraverso vari portafogli e sono stati infine trasferiti da Arbitrum a Ethereum, complicando gli sforzi di recupero. Abracadabra ha da allora coinvolto società di analisi blockchain come Chainalysis per tracciare gli asset rubati.
Risposta di Abracadabra
In risposta alla violazione, Abracadabra ha adottato diverse misure:
-
Chiusura Immediata: Tutte le funzioni di prestito attraverso i suoi cauldrons sono state disabilitate per prevenire ulteriori perdite.
-
Indagine: La piattaforma sta collaborando con esperti di sicurezza, tra cui Guardian Audits e GMX, per valutare l'estensione del danno e comprendere come sia avvenuta la violazione.
-
Offerta di Ricompensa: Per incentivare il ritorno dei fondi rubati, Abracadabra ha pubblicamente offerto all'hacker una ricompensa del 20%, incoraggiando le trattative per il ritorno degli asset.
Implicazioni per gli Utenti
Sebbene nessun collaterale degli utenti sia andato perso in questo incidente, la violazione solleva seri interrogativi sulle misure di sicurezza in atto presso Abracadabra. La piattaforma aveva già subito un attacco a gennaio 2024, che aveva comportato una perdita di 6,49 milioni di dollari e causato la perdita del peg della sua stablecoin Magic Internet Money (MIM) rispetto al dollaro statunitense. Questo modello di vulnerabilità alla sicurezza ha portato a un aumento del controllo da parte degli utenti e degli investitori.
Conclusione
Il recente attacco a Abracadabra Finance evidenzia le sfide di sicurezza in corso affrontate dalle piattaforme di finanza decentralizzata (DeFi). Mentre le indagini continuano, la capacità della piattaforma di recuperare i fondi rubati e ripristinare la fiducia degli utenti sarà fondamentale. L'offerta di una ricompensa all'hacker è una mossa insolita ma strategica, che riflette le complessità nel gestire le violazioni della sicurezza nello spazio crittografico. Abracadabra si è impegnata a rilasciare un rapporto completo post-mortem una volta conclusa l'indagine, con l'obiettivo di fornire trasparenza e rassicurazione ai suoi utenti.
Fonti
-
Abracadabra offre all'hacker una ricompensa del 20% dopo la violazione da 13 milioni di dollari, Crypto News.
-
Breaking: Abracadabra. Finance subisce un attacco da 13 milioni di dollari, The Crypto Times.
-
Abracadabra.finance sfruttato per 13 milioni di dollari attraverso i pool di prestito GMX, FinanceFeeds.
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.