Децентрализованная кредитная платформа Abracadabra.Finance стала жертвой атаки киберпреступников. Злоумышленники вывели криптовалюту на сумму $13 млн. Взлом затронул пулы, обеспеченные ликвидными токенами GMX. По данным блокчейн-аналитической компании PeckShield, эксплойт затронул смарт-контракты Abracadabra и GMX, что привело к краже 6260 ETH. B[ стоимость составляет около $12,98 млн.
Злоумышленники воспользовались уязвимостью в так называемых «котлах» (cauldrons) — изолированных рынках заимствования, где пользователи могут брать кредиты под залог криптовалюты. В данном случае атака была связан с GM-токенами, представляющими ликвидные позиции в децентрализованной бирже GMX.
Разработчики токена GMX поспешили дистанцироваться от инцидента. В официальном заявлении команда проекта подчеркнула, что ядро инфраструктуры GMX не пострадало, а взлом затронул исключительно смарт-контракты Abracadabra, использующие GM-токены в качестве залога.
Платформа Abracadabra подтвердила атаку и заявила, что команда разработчиков и аудиторы изучают ситуацию. Протокол отметил, что gmCauldrons были проверены Guardian Audits — той же компанией, которая проводила аудит смарт-контрактов GMX. Abracadabra подчеркнула, что система безопасности платформы включает в себя механизмы мониторинга и реагирования.
В попытке урегулировать ситуацию руководство площадки уже предложило хакеру 20% от украденных средств в качестве вознаграждения за обнаружение уязвимости и призвала выйти на связь через e-mail или блокчейн-сообщение.
На данный момент Abracadabra сотрудничает с Guardian Audits, GMX и другими партнёрами по безопасности, чтобы установить точный масштаб ущерба и разобраться в деталях атаки. Отчет по инциденту планируется опубликовать после завершения внутреннего расследования. Представители платформы заверили, что средства пользователей не пострадали.
