MIM verliest Peg na $6.5 miljoen exploit op Abracadabra Ethereum Cauldrons – Unchained

De Magic Internet Money (MIM) stablecoin verloor zijn Amerikaanse dollar-koppeling na een exploit op de ketels van het cross-chain protocol Abracadabra.money op Ethereum.

Het gedecentraliseerde crypto-leenplatform Abracadabra.money werd dinsdag getroffen door een exploit, resulterend in een verlies van $6.5 miljoen voor het protocol. 

De exploit werd gemarkeerd door blockchain-beveiligingsbedrijf PeckShield, die opmerkte dat de aanvaller de exploit financierde met 1 ETH van Tornado Cash. 

Het aanvankelijke verlies voor @ME_Spell is ~$6.5 miljoen, bestaande uit 2.74K $ ETH.
De uitbuiter financierde de aanval aanvankelijk met 1 $ ETH oppompen van #TornadoCash. pic.twitter.com/lPENOLZA2I

- PeckShield Inc. (@peckshield) 30 januari 2024

Magic Internet Money (MIM), de stablecoin die aan het protocol-flash is gekoppeld, crashte na de exploit naar $ 0.76. Op het moment van schrijven handelde de stablecoin nog steeds onder de Amerikaanse dollar, rond de $0.98.

De aanvaller slaagde erin om bepaalde geïsoleerde kredietpools van Abracadabra op Ethereum, genaamd ‘ketels’, te misleiden en gebruikte een geneste reeks slimme contracten om de ‘lenen’- en ‘terugbetalen’-functies van de Abracadabra Degenbox te doorlussen, volgens analyse van Arkham. 

De hacker ruilde $7 miljoen aan MIM voor een totaal van $6.3 miljoen aan ETH, wat een slip van ongeveer 10% opleverde toen ze het op Curve dumpten.

Ze houden de ETH nu op twee adressen vast:

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

— Arkham (@ArkhamIntel) 30 januari 2024

Ondertussen blockchain-beveiligingsbedrijf CertiK bekend op X wezen vroege aanwijzingen erop dat een “afrondingsfout” de hoofdoorzaak van de exploit was. 

Het MIM-team erkende de exploit en zei dat de gedecentraliseerde autonome organisatie (DAO) van het protocol probeerde de prijs van de stablecoin van MIM te stabiliseren door middel van een buyback and burn-programma, wat waarschijnlijk verklaart waarom MIM nu dichter bij zijn vaste koers handelt. 

Ongeveer tien uur later bracht het team echter een update uit waarin het gebruikers aanspoorde alle goedkeuringen voor het slimme contract in te trekken om verlies van geld te voorkomen.

Vanwege de recente exploit dringt MIM er bij alle gebruikers op aan om alle goedkeuringen in te trekken om verlies van geld te voorkomen 🚨

We raden alle gebruikers aan om goedkeuringen onmiddellijk te controleren terwijl we het onderzoek doen.

Controleer de blootstelling aan de exploit en trek deze nu in 🔒

Nu intrekken ⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcl) 30 januari 2024

MIM heeft zijn koppeling al eerder verloren en schommelde naar een dieptepunt van $ 0.95 na de ineenstorting van FTX in november 2022, aangezien FTX's eigen token FTT het grootste onderpandtoken was dat de stablecoin ondersteunde. MIM destabiliseerde ook na de ineenstorting van het Terra-ecosysteem eerder dat jaar.