MIM verliert seine Bindung nach einem 6.5-Millionen-Dollar-Exploit bei Abracadabra Ethereum Cauldrons – Unchained

Der Stablecoin Magic Internet Money (MIM) verlor seine Bindung an den US-Dollar nach einem Exploit im Kessel des Cross-Chain-Protokolls Abracadabra.money auf Ethereum.

Die dezentrale Krypto-Kreditplattform Abracadabra.money wurde am Dienstag von einem Exploit heimgesucht, der zu einem Verlust von 6.5 Millionen US-Dollar für das Protokoll führte. 

Der Exploit wurde von der Blockchain-Sicherheitsfirma PeckShield gemeldet, die feststellte, dass der Angreifer den Exploit mit 1 ETH von Tornado Cash finanziert hatte. 

Der anfängliche Verlust für @MIM_Spell beträgt etwa 6.5 ​​Millionen US-Dollar, davon 2.74 $ ETH.
Der Ausbeuter finanzierte den Angriff zunächst mit 1 $ ETH für #TornadoCash. pic.twitter.com/lPENOLZA2I

- PeckShield Inc. (@peckshield) 30. Januar 2024

Magic Internet Money (MIM), der an das Protokoll-Flash gebundene Stablecoin, stürzte nach dem Exploit auf 0.76 US-Dollar ab. Zum Zeitpunkt des Verfassens dieses Artikels wurde der Stablecoin immer noch unter seiner US-Dollar-Bindung bei etwa 0.98 US-Dollar gehandelt.

Laut einer Analyse von Arkham gelang es dem Angreifer, bestimmte isolierte Kreditpools von Abracadabra auf Ethereum, sogenannte „Kessel“, auszutricksen und eine verschachtelte Reihe intelligenter Verträge zu verwenden, um die „Ausleihen“- und „Rückzahlungs“-Funktionen der Abracadabra Degenbox zu schleifen. 

Der Hacker tauschte MIM im Wert von 7 Mio. US-Dollar gegen insgesamt 6.3 Mio. US-Dollar in ETH ein, wobei er einen Slippage von etwa 10 % erlitt, als er es auf Curve ablegte.

Sie halten die ETH nun an zwei Adressen:

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

– Arkham (@ArkhamIntel) 30. Januar 2024

Mittlerweile ist das Blockchain-Sicherheitsunternehmen CertiK bekannt Auf X deuteten erste Hinweise darauf hin, dass ein „Rundungsfehler“ die Ursache des Exploits sei. 

Das MIM-Team erkannte den Exploit an und sagte, dass die dezentralisierte autonome Organisation (DAO) des Protokolls versuche, den Preis des Stablecoins von MIM durch ein Rückkauf- und Burn-Programm zu stabilisieren, was wahrscheinlich erklärt, warum MIM jetzt näher an seiner Bindung gehandelt wird. 

Etwa zehn Stunden später veröffentlichte das Team jedoch ein Update, in dem es die Benutzer aufforderte, alle Genehmigungen für den Smart Contract zu widerrufen, um einen Geldverlust zu verhindern.

Aufgrund des jüngsten Exploits fordert MIM alle Benutzer dringend auf, alle Genehmigungen zu widerrufen, um einen Geldverlust zu verhindern 🚨

Wir empfehlen allen Benutzern, die Genehmigungen sofort zu überprüfen, während wir Nachforschungen anstellen.

Prüfen Sie die Gefährdung durch den Exploit und widerrufen Sie ihn jetzt 🔒

Jetzt widerrufen ⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcll) 30. Januar 2024

MIM hat zuvor seine Bindung verloren und schwankte nach dem Zusammenbruch von FTX im November 0.95 auf einen Tiefststand von 2022 US-Dollar, da der native Token FTT von FTX der größte Sicherheiten-Token war, der den Stablecoin stützte. Auch MIM destabilisierte sich nach dem Zusammenbruch des Terra-Ökosystems Anfang des Jahres.