.jpeg)
Свежая атака потрясла DeFi-протокол Abracadabra Finance, когда хакеры вывели почти 1,8 миллиона долларов из пулов стейблкоина Magic Internet Money (MIM). Это уже третья крупная атака на Abracadabra с начала 2024 года, что вызывает опасения относительно продолжающихся уязвимостей платформ децентрализованных финансов.
Ключевые моменты
-
Почти 1,8 миллиона долларов в стейблкоинах MIM были украдены из-за уязвимости смарт-контракта
-
Злоумышленник обошел проверки платёжеспособности, манипулируя ошибочной функцией контракта
-
Команда Abracadabra использовала резервные средства для выкупа украденных токенов, заявив, что пользовательские средства не пострадали
-
Это третья крупная атака на протокол с 2024 года, а совокупные потери превышают 21 миллион долларов
Детали последней атаки
Инцидент произошёл поздно вечером в субботу, когда хакер обнаружил уязвимость в архитектуре смарт-контрактов Abracadabra. В частности, устаревшая логика одного из контрактов позволила злоумышленнику временно обойти механизмы обеспечения платёжеспособности протокола.
Фирмы, занимающиеся блокчейн-безопасностью, сообщили, что атака была связана с функцией «cook», которая позволяет пользователям выполнять несколько действий в одной транзакции. Искусно выстроив последовательность операций, хакеру удалось занять больше токенов MIM, чем разрешено, обойдя проверки баланса, которые должны были ограничивать чрезмерные выводы.
В общей сложности было выведено более 1,79 миллиона MIM, которые оперативно обмен яли на Ether (ETH) на децентрализованных биржах. Украденный ETH был впоследствии отмыт через анонимайзер Tornado Cash, что затруднило отслеживание и возврат средств.
Ответ протокола и влияние на пользователей
После инцидента представитель DAO Abracadabra заверил сообщество, что уязвимость была выявлена и устранена. Платформа оперативно приняла меры, такие как приостановка работы смарт-контрактов и выкуп пострадавших токенов с помощью резервных средств. По заявлениям протокола, конечные пользователи не понесли никаких потерь в результате атаки.
Команда также подчеркнула, что в настоящее время проводится пересмотр внутренних процессов для предотвращения подобных инцидентов в будущем, хотя официальное публичное заявление на момент написания ещё не вышло.
Серия повторяющихся атак
Последняя атака стала третьей в ряду крупных инцидентов:
-
Январь 2024: Хакеры использовали уязвимость в проверках платёжеспособности, похитив около 6,5 миллиона долларов и временно дестабилизировав токен MIM.
-
Март 2025: Другая уязвимость позволила злоумышленнику украсть около 13 миллионов долларов после сложной многошаговой атаки с использованием флэш-кредита.
-
Октябрь 2025: Недавняя атака увеличила общие зафиксированные потери до более чем 21 миллиона долларов.
Эта череда взломов подчёркивает постоянные риски в сложных кроссчейн-протоколах кредитования. Несмотря на быстрые восстановительные меры, повторяющиеся уязвимости вызывают призывы к более тщательному аудиту кода и большей прозрачности в работе DeFi-платформ.
Перспективы безопасности DeFi
Хотя быстрая реакция команды Abracadabra позволила минимизировать немедленные последствия, частота и масштаб атак на децентрализованные платформы остаются предметом обеспокоенности для широкой криптосообщества. По мере развития DeFi-протоколов, безопасность — как на уровне логики смарт-контрактов, так и в операционных процессах — останется ключевым фактором для защиты пользовательских средств и поддержания доверия.
Источники
-
Abracadabra теряет 1,8 миллиона долларов в третьей за 2024 год крупной атаке на DeFi-протокол, The Block.
-
Хакеры взломали DeFi-протокол Abracadabra на 1,8 миллиона долларов, ForkLog.
-
Abracadabra подвергся третьей атаке на DeFi: хакеры вывели 1,7 миллиона долларов, Bitget.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.