Abracadabra a drainé de 13 millions de dollars en exploits ciblant des chaudrons liés aux jetons de liquidité GMX

La plate-forme de prêt décentralisée Abracadabra. La finance a subi une attaque qui a drainé de 13 millions de dollars de crypto-monnaie des piscines liées à des jetons de liquidité GMX.

La société de sécurité de la blockchain Peckshield a signalé des contrats impliquant des échanges décentralisés GMX et Abracadabra a été compromis, conduisant au volant de 6,260 ETH, a été compromis, conduisant au volant de 6,260 ETH, a été compromis, conduisant au vol de 6,260 ETH, a été compromis, conduisant au vol de 6,260 ETH, a été compromis, conduisant au vol de 6,260 ETH, Wicl Écriture.

L’exploit s’est concentré sur les soi-disant «chaudrons», des marchés de prêt isolés dans Abracadabra où les utilisateurs peuvent emprunter contre les garanties cryptographiques. Ces chaudrons particuliers se sont appuyés sur les jetons GM, qui représentent les positions de liquidité dans GMX, une plate-forme d’échange décentralisée.

GMX s’est éloignée de l’incident. Dans un article sur X, un compte associé à l’échange a indiqué que les contrats de GMX eux-mêmes n’étaient pas affectés. L’équipe a déclaré plus tard que la brèche était «uniquement liée aux chaudrons abracadabra / sort», qui utilisait les jetons GM comme garantie mais n’impliquait pas l’infrastructure centrale de GMX.

Dans un communiqué sur X, Abracadabra a confirmé l’exploitation et a déclaré que les contributeurs de base et les ingénieurs ont étudié l’incident à son «Cauldron entièrement audit». Le protocole a noté que GMCAULRRON avait été audité par des audits Guardian – la même entreprise que les contrats GMX audités – et faisaient partie d’une infrastructure de sécurité plus large impliquant une surveillance de surveillance et de réponse.

Le protocole a offert à l’attaquant une générosité de 20% de bugs et les a invités à négocier par e-mail ou à un message. comme d’autres partenaires de sécurité dans l’évaluation de l’étendue des dégâts et de la façon dont l’attaque a été exécutée. Un post-mortem complet suivra une fois l’enquête terminée, et aucune garantie des utilisateurs n’a été affectée, a-t-il déclaré.

L’année dernière, Abracadabra.