MIM מאבדת יתד לאחר ניצול של 6.5 מיליון דולר על קדרות Ethereum של Abracadabra - ללא שרשרת

Stablecoin ה-MIM (Magic Internet Money) איבד את ההצמדה שלו לדולר האמריקאי לאחר ניצול על פרוטוקול חוצה שרשרת של הקדרות של Abracadabra.money על Ethereum.

פלטפורמת הלוואות קריפטו מבוזרת Abracadabra.money נפגעה ביום שלישי מניצול, שהביא להפסד של 6.5 מיליון דולר לפרוטוקול. 

הניצול סומן על ידי חברת אבטחת הבלוקצ'יין PeckShield, שציינה כי התוקף מימן את הניצול באמצעות ETH 1 מ-Tornado Cash. 

ההפסד הראשוני עבור @MIM_Spell הוא ~ 6.5 מיליון דולר, הכולל 2.74K $ ETH.
הנצלן מימן בתחילה את המתקפה עם 1 $ ETH החל מ- #TornadoCash. pic.twitter.com/lPENOLZA2I

- PeckShield Inc. (@peckshield) ינואר 30, 2024

Magic Internet Money (MIM), ה-Stablecoin הקשור לפלאש הפרוטוקול התרסק ל-0.76$ לאחר הניצול. בזמן כתיבת שורות אלה, ה-stablecoin עדיין נסחר מתחת לצמד הדולר האמריקאי בסביבות $0.98.

התוקף הצליח להערים על מאגרי ההלוואות המבודדים של Abracadabra ב-Ethereum, הנקראים "קדרות", והשתמש בסדרה מקוננת של חוזים חכמים כדי לגלגל את פונקציות ה"שאלה" ו"החזר" של Abracadabra Degenbox, לפי ניתוח של Arkham. 

ההאקר החליף 7 מיליון דולר של MIM תמורת סך של 6.3 מיליון דולר ב-ETH, וגרם להחלקה של כ-10% כשהם זרקו אותו ל-Curve.

כעת הם מחזיקים את ה-ETH בשתי כתובות:

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

- Arkham (@ArkhamIntel) ינואר 30, 2024

בינתיים חברת אבטחת הבלוקצ'יין CertiK ציין ב-X שהאינדיקציות המוקדמות הצביעו על כך ש"טעות עיגול" היא הסיבה העיקרית לניצול. 

צוות MIM הכיר בניצול ואמר כי הארגון האוטונומי המבוזר של הפרוטוקול (DAO) ניסה לייצב את מחיר ה-stablecoin של MIM באמצעות תוכנית רכישה חוזרת וצריבה, מה שמסביר כנראה מדוע MIM נסחרת כעת קרוב יותר להצמדה שלה. 

עם זאת, כ-10 שעות לאחר מכן, הצוות פרסם עדכון שקורא למשתמשים לבטל את כל האישורים לחוזה החכם כדי למנוע אובדן כספים.

עקב הניצול האחרון, MIM קורא לכל המשתמשים לבטל את כל האישורים כדי למנוע אובדן כספים 🚨

אנו ממליצים לכל המשתמשים לבדוק את האישורים באופן מיידי בזמן שאנו חוקרים.

בדוק את החשיפה לניצול ובטל עכשיו 🔒

בטל עכשיו ⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcll) ינואר 30, 2024

MIM איבדה את ההצמדה שלה בעבר, ונעה לשפל של 0.95 דולר לאחר קריסת ה-FTX בנובמבר 2022, בהתחשב בכך שהאסימון המקורי של FTX של FTX היה אסימון הבטחונות הגדול ביותר שתמך ב-stablecoin. MIM ערערה גם לאחר קריסת המערכת האקולוגית של טרה מוקדם יותר באותה שנה.