MIM taber pin efter $6.5 millioner udnyttelse på Abracadabra Ethereum-kedel – unchained

The Magic Internet Money (MIM) stablecoin mistede sin US-dollar-binding efter en udnyttelse på tværkæde-protokollen Abracadabra.moneys gryder på Ethereum.

Decentraliseret krypto-udlånsplatform Abracadabra.money blev tirsdag ramt af en udnyttelse, hvilket resulterede i et tab på 6.5 millioner dollars til protokollen. 

Udnyttelsen blev markeret af blockchain-sikkerhedsfirmaet PeckShield, som bemærkede, at angriberen finansierede udnyttelsen med 1 ETH fra Tornado Cash. 

Det indledende tab for @MIM_Stave er ~$6.5M, omfattende 2.74K $ ETH.
Udbytteren finansierede oprindeligt angrebet med 1 $ ETH fra #TornadoCash. pic.twitter.com/lPENOLZA2I

- PeckShield Inc. (@peckshield) Januar 30, 2024

Magic Internet Money (MIM), den stablecoin, der er knyttet til protokolflashen, styrtede ned til $0.76 efter udnyttelsen. I skrivende stund handlede stablecoin stadig under sin US-dollar-binding til omkring $0.98.

Angriberen formåede at narre visse Abracadabras isolerede udlånspuljer på Ethereum, kaldet "kedler", og brugte en indlejret række smarte kontrakter til at sløjfe Abracadabra Degenbox's "låne" og "tilbagebetale" funktioner, ifølge analyse fra Arkham. 

Hackeren byttede $7M MIM for i alt $6.3M i ETH, hvilket medførte omkring 10% glidning, da de dumpede det på Curve.

De holder nu ETH på to adresser:

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

— Arkham (@ArkhamIntel) Januar 30, 2024

I mellemtiden blockchain-sikkerhedsfirmaet CertiK bemærkede den X pegede tidlige indikationer på, at en "afrundingsfejl" var årsagen til udnyttelsen. 

MIM-teamet anerkendte udnyttelsen og sagde, at protokollens decentraliserede autonome organisation (DAO) forsøgte at stabilisere prisen på MIMs stablecoin gennem et tilbagekøb og brændingsprogram, hvilket sandsynligvis forklarer, hvorfor MIM nu handler tættere på sin peg. 

Omkring 10 timer senere udsendte holdet imidlertid en opdatering, der opfordrede brugerne til at tilbagekalde alle godkendelser af den smarte kontrakt for at forhindre tab af midler.

På grund af den nylige udnyttelse opfordrer MIM alle brugere til at tilbagekalde alle godkendelser for at forhindre tab af midler 🚨

Vi anbefaler alle brugere at gennemgå godkendelser med det samme, mens vi undersøger sagen.

Tjek eksponeringen for udnyttelsen og tilbagekald nu 🔒

Tilbagekald nu ⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcll) Januar 30, 2024

MIM har mistet sin binding før, og svingede til et lavpunkt på $0.95 efter kollapset af FTX i november 2022, givet at FTX's native token FTT var det største sikkerhedstoken, der understøttede stablecoin. MIM destabiliserede også efter sammenbruddet af Terra-økosystemet tidligere samme år.