.jpeg)
一项新的漏洞利用震动了Abracadabra Finance DeFi协议，黑客从其Magic Internet Money (MIM)稳定币池中盗走了近180万美元。这是自2024年初以来，Abracadabra第三次遭遇重大攻击，引发了人们对去中心化金融平台持续存在漏洞的担忧。
主要内容摘要
-
近180万美元的MIM稳定币因智能合约漏洞被盗
-
攻击者通过操纵有缺陷的合约函数，绕过了偿付能力检查
-
Abracadabra团队动用储备资金回购被盗代币，声明用户资金未受影响
-
这是该协议自2024年以来遭受的第三次重大攻击，累计损失已超过2100万美元
最新漏洞细节
事件发生在周六深夜，一名黑客发现了Abracadabra智能合约架构中的漏洞。具体而言，一个已弃用合约中的逻辑缺陷使攻击者得以暂时攻破协议的偿付能力防护措施。
区块链安全公司透露，这次攻击围绕“cook”函数进行，该函数允许用户在一笔交易中批量执行多个操作。黑客通过巧妙排列操作顺序，成功借出超出许可额度的MIM代币，绕过了本应限制超额提取的余额检查。
总计，超过179万枚MIM被提取并迅速在去中心化交易所兑换为以太坊（ETH）。被盗ETH随后通过隐私混币器Tornado Cash洗钱，增加了追踪和追回资金的难度。
协议响应与用户影响
事件发生后，Abracadabra DAO的一位代表向社区保证，漏洞已被定位并修补。平台采取了紧急措施，包括暂停合约活动并动用金库储备回购受影响的代币。根据协议声明，最终用户资产并未因本次攻击而受损。
团队还强调正在持续审查内部流程，以防止类似事件再次发生，不过截至发稿时尚未发布正式公开声明。
重复被攻破的模式
这次最新攻击是系列重大安全事件中的第三起：
-
2024年1月：黑客利用偿付能力检查漏洞窃取约650万美元，短暂影响了MIM代币的稳定性。
-
2025年3月：另一漏洞让窃贼通过复杂的多步闪电贷攻击吸走约1300万美元。
-
2025年10月：最近一次漏洞使报告总损失超过2100万美元。
这一系列持续发生的黑客事件凸显了高度复杂的跨链借贷协议中存在的持续风险。尽管采取了快速恢复措施，反复出现的漏洞仍引发了对更强大代码审计和DeFi操作透明度的呼吁。
DeFi安全的未来展望
尽管Abracadabra快速响应限制了直接影响，但去中心化平台上攻击的频率和规模，仍让整个加密社区感到担忧。随着DeFi协议持续发展，安全性——无论是智能合约逻辑还是运营流程——都将是保护用户资金和维持信任的关键。
来源
-
Abracadabra自2024年以来第三次遭遇重大DeFi黑客攻击，损失180万美元，The Block。
-
黑客攻破DeFi协议Abracadabra，盗取180万美元，ForkLog。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。