.jpg)
Abracadabra Finance，一个去中心化的借贷平台，遭遇了一次重大的安全漏洞，导致约1300万美元的以太坊（ETH）被盗。此次攻击针对平台的gmCauldron智能合约，这些合约对其借贷操作至关重要。在攻击发生后，Abracadabra已采取立即措施以确保其平台安全并追回被盗资金。
关键要点
-
Abracadabra Finance在最近的一次黑客攻击中损失了约1300万美元，攻击目标是其借贷池。
-
此次攻击利用了与GMX流动性代币相关的智能合约中的漏洞。
-
Abracadabra向黑客提供20%的赏金以换取被盗资金的归还。
-
在调查进行期间，平台已暂停所有借贷活动。
攻击细节
区块链安全公司PeckShield首次发现了这一漏洞，报告称黑客从平台中抽走了约6262 ETH。此次攻击特别针对cauldrons，这些是用户可以用其加密资产进行借贷的借贷池。尽管之前经过Guardian Audits的审计并与安全监控系统集成，但该漏洞在大量资金转移之前并未被发现。
被盗资金的流动经过多个钱包，最终从Arbitrum桥接到以太坊，这使得追回工作变得复杂。Abracadabra随后寻求区块链分析公司Chainalysis的帮助，以追踪被盗资产。
Abracadabra的回应
针对这一漏洞，Abracadabra采取了几项措施：
-
立即关闭：所有借贷功能已在其cauldrons中禁用，以防止进一步损失。
-
调查：平台正在与安全专家，包括Guardian Audits和GMX，合作评估损失的全部范围并了解漏洞是如何发生的。
-
赏金提议：为了激励归还被盗资金，Abracadabra公开向黑客提供20%的漏洞赏金，鼓励进行资产归还的谈判。
对用户的影响
虽然此次事件中没有用户抵押品损失，但该漏洞引发了对Abracadabra安全措施的严重担忧。该平台在2024年1月曾经历过一次黑客攻击，导致649万美元的损失，并使其Magic Internet Money（MIM）稳定币失去与美元的挂钩。这种安全漏洞的模式使用户和投资者的审查力度加大。
结论
Abracadabra Finance最近的黑客事件突显了去中心化金融（DeFi）平台面临的持续安全挑战。随着调查的继续，平台恢复被盗资金和重建用户信心的能力将至关重要。向黑客提供赏金是一个不寻常但具有战略意义的举措，反映了在加密领域处理安全漏洞的复杂性。Abracadabra承诺在调查结束后发布完整的事后报告，旨在为其用户提供透明度和信心。
来源
-
Abracadabra在1300万美元漏洞后向黑客提供20%赏金, Crypto News.
-
突发：Abracadabra Finance遭遇1300万美元加密黑客攻击, The Crypto Times.
-
Abracadabra.Money因安全漏洞损失1300万美元以太坊，继1月649万美元黑客攻击后, Cryptonews.
-
Abracadabra因攻击GMX流动性代币的cauldrons而损失1300万美元, CoinDesk.
-
Abracadabra.finance通过GMX借贷池被利用损失1300万美元, FinanceFeeds.