Η MIM χάνει το δεσμό μετά από εκμετάλλευση 6.5 εκατομμυρίων δολαρίων στο Abracadabra Ethereum Cauldrons – Unchained

Το stablecoin Magic Internet Money (MIM) έχασε το δεσμό του σε δολάρια ΗΠΑ μετά από μια εκμετάλλευση στο πρωτόκολλο cross-chain του Abracadabra.money στο Ethereum.

Η αποκεντρωμένη πλατφόρμα δανεισμού κρυπτονομισμάτων Abracadabra.money επλήγη από εκμετάλλευση την Τρίτη, με αποτέλεσμα την απώλεια 6.5 εκατομμυρίων δολαρίων για το πρωτόκολλο. 

Το exploit επισημάνθηκε από την εταιρεία ασφάλειας blockchain PeckShield, η οποία σημείωσε ότι ο εισβολέας χρηματοδότησε το exploit με 1 ETH από την Tornado Cash. 

Η αρχική απώλεια για @ME_Spell είναι ~6.5 εκατομμύρια δολάρια, που περιλαμβάνει 2.74 χιλιάδες $ ETH.
Ο εκμεταλλευτής χρηματοδότησε αρχικά την επίθεση με 1 $ ETH από #TornadoCash. pic.twitter.com/lPENOLZA2I

- PeckShield Inc. (@peckshield) Ιανουάριος 30, 2024

Το Magic Internet Money (MIM), το stablecoin που συνδέεται με το πρωτόκολλο flash κατέρρευσε στα 0.76 $ μετά την εκμετάλλευση. Κατά τη στιγμή της σύνταξης, το stablecoin εξακολουθούσε να διαπραγματεύεται κάτω από το δολάριο ΗΠΑ περίπου στα 0.98 δολάρια.

Ο εισβολέας κατάφερε να ξεγελάσει ορισμένες απομονωμένες δεξαμενές δανεισμού του Abracadabra στο Ethereum, που ονομάζονται «cauldrons» και χρησιμοποίησε μια ένθετη σειρά έξυπνων συμβολαίων για να κυκλώσει τις λειτουργίες «δανεισμού» και «εξόφλησης» του Abracadabra Degenbox, σύμφωνα με ανάλυση από το Arkham. 

Ο χάκερ αντάλλαξε 7 εκατομμύρια δολάρια MIM για συνολικά 6.3 εκατομμύρια δολάρια σε ETH, με αποτέλεσμα να υποστεί ολίσθηση περίπου 10% όταν το πέταξαν στο Curve.

Τώρα κρατούν το ETH σε δύο διευθύνσεις:

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

— Arkham (@ArkhamIntel) Ιανουάριος 30, 2024

Εν τω μεταξύ, η εταιρεία ασφάλειας blockchain CertiK Σημειώνεται στο X ότι οι πρώτες ενδείξεις έδειχναν ότι ένα «σφάλμα στρογγυλοποίησης» ήταν η βασική αιτία του exploit. 

Η ομάδα της MIM αναγνώρισε το exploit και είπε ότι ο αποκεντρωμένος αυτόνομος οργανισμός του πρωτοκόλλου (DAO) προσπαθούσε να σταθεροποιήσει την τιμή του stablecoin της MIM μέσω ενός προγράμματος buyback and burn, εξηγώντας πιθανώς γιατί η MIM διαπραγματεύεται τώρα πιο κοντά στο δεσμό της. 

Περίπου 10 ώρες αργότερα, ωστόσο, η ομάδα εξέδωσε μια ενημέρωση προτρέποντας τους χρήστες να ανακαλέσουν όλες τις εγκρίσεις στο έξυπνο συμβόλαιο για να αποφευχθεί η απώλεια κεφαλαίων.

Λόγω της πρόσφατης εκμετάλλευσης, η MIM προτρέπει όλους τους χρήστες να ανακαλέσουν όλες τις εγκρίσεις για να αποτρέψουν την απώλεια κεφαλαίων 🚨

Συνιστούμε σε όλους τους χρήστες να ελέγχουν αμέσως τις εγκρίσεις κατά τη διερεύνηση.

Ελέγξτε την έκθεση στο exploit και ανακαλέστε τώρα 🔒

Ανάκληση τώρα ⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcll) Ιανουάριος 30, 2024

Η MIM έχει χάσει το δεσμό της στο παρελθόν, κυμαινόμενη σε χαμηλό 0.95 $ μετά την κατάρρευση του FTX τον Νοέμβριο του 2022, δεδομένου ότι το εγγενές διακριτικό FTT της FTX ήταν το μεγαλύτερο κουπόνι ασφάλειας που υποστήριξε το stablecoin. Το MIM αποσταθεροποιήθηκε επίσης μετά την κατάρρευση του οικοσυστήματος Terra νωρίτερα εκείνο το έτος.