.jpg)
Abracadabra Finance, децентрализованная платформа кредитования, подверглась значительному нарушению безопасности, в результате которого было украдено примерно 13 миллионов долларов США в эквиваленте Ethereum (ETH). Эксплуатация нацелилась на смарт-контракты gmCauldron платформы, которые являются неотъемлемой частью ее кредитных операций. После атаки Abracadabra предприняла немедленные меры для обеспечения безопасности своей платформы и восстановления украденных средств.
Ключевые моменты
-
Abracadabra Finance потеряла около 13 миллионов долларов в результате недавнего взлома, нацеленного на ее кредитные пулы.
-
Атака использовала уязвимости в смарт-контрактах, связанных с токенами ликвидности GMX.
-
Abracadabra предлагает 20% вознаграждение хакеру за возврат украденных средств.
-
Платформа приостановила все кредитные операции, пока продолжается расследование.
Детали атаки
Нарушение безопасности было впервые выявлено блокчейн-безопасной компанией PeckShield, которая сообщила, что хакер вывел примерно 6262 ETH из платформы. Атака была нацелена на котлы, которые представляют собой кредитные пулы, где пользователи могут занимать средства под залог своих криптоактивов. Несмотря на предыдущие аудиты от Guardian Audits и интеграцию с системами мониторинга безопасности, эксплуатация осталась незамеченной до тех пор, пока значительные средства уже не были переведены.
Украденные средства были прослежены через различные кошельки и в конечном итоге были переведены с Arbitrum на Ethereum, что усложнило усилия по их возврату. Abracadabra с тех пор привлекла помощь блокчейн-аналитических компаний, таких как Chainalysis, для отслеживания украденных активов.
Ответ Abracadabra
В ответ на нарушение безопасности Abracadabra предприняла несколько мер:
-
Немедленное отключение: Все функции кредитования в ее котлах были отключены, чтобы предотвратить дальнейшие потери.
-
Расследование: Платформа сотрудничает с экспертами по безопасности, включая Guardian Audits и GMX, чтобы оценить полный масштаб ущерба и понять, как произошло нарушение.
-
Предложение вознаграждения: Чтобы стимулировать возврат украденных средств, Abracadabra публично предложила хакеру 20% вознаграждение за уязвимость, поощряя переговоры о возврате активов.
Последствия для пользователей
Хотя ни один из залогов пользователей не был потерян в этом инциденте, нарушение безопасности вызывает серьезные опасения по поводу мер безопасности, действующих в Abracadabra. Платформа ранее уже подвергалась взлому в январе 2024 года, в результате которого было потеряно 6,49 миллиона долларов, что привело к потере привязки ее стейблкоина Magic Internet Money (MIM) к доллару США. Эта последовательность уязвимостей безопасности привела к увеличению внимания со стороны пользователей и инвесторов.
Заключение
Недавний взлом Abracadabra Finance подчеркивает продолжающиеся проблемы безопасности, с которыми сталкиваются платформы децентрализованных финансов (DeFi). Поскольку расследования продолжаются, способность платформы восстановить украденные средства и восстановить доверие пользователей будет критически важной. Предложение вознаграждения хакеру является необычным, но стратегическим шагом, отражающим сложности, связанные с решением проблем безопасности в криптопространстве. Abracadabra обязалась опубликовать полный отчет о происшествии после завершения расследования, стремясь обеспечить прозрачность и уверенность своим пользователям.
Источники
-
Abracadabra предлагает хакеру 20% вознаграждение после взлома на 13 миллионов долларов, Crypto News.
-
Срочные новости: Abracadabra. Finance подверглась взлому на 13 миллионов долларов, The Crypto Times.
-
Abracadabra.finance подверглась эксплуатации на 13 миллионов долларов через кредитные пулы GMX, FinanceFeeds.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.