MIM taper pinne etter 6.5 millioner dollar utnyttelse på Abracadabra Ethereum-kjeler – Unchained

The Magic Internet Money (MIM) stablecoin mistet sin US dollar-binding etter en utnyttelse på krysskjedeprotokollen Abracadabra.moneys gryter på Ethereum.

Desentralisert kryptoutlånsplattform Abracadabra.money ble rammet av en utnyttelse tirsdag, noe som resulterte i et tap på 6.5 millioner dollar for protokollen. 

Utnyttelsen ble flagget av blokkjedesikkerhetsfirmaet PeckShield, som bemerket at angriperen finansierte utnyttelsen med 1 ETH fra Tornado Cash. 

Det første tapet for @MIM_Stav er ~$6.5 millioner, bestående av 2.74K $ ETH.
Utnytteren finansierte først angrepet med 1 $ ETH fra #TornadoCash. pic.twitter.com/lPENOLZA2I

- PeckShield Inc. (@peckshield) Januar 30, 2024

Magic Internet Money (MIM), stablecoinen knyttet til protokollflashen krasjet til $0.76 etter utnyttelsen. I skrivende stund handlet stablecoinen fortsatt under sin US-dollar-binding på rundt $0.98.

Angriperen klarte å lure visse Abracadabras isolerte utlånspooler på Ethereum, kalt «kjeler», og brukte en nestet serie smarte kontrakter for å sløyfe Abracadabra Degenbox sine «låne»- og «tilbakebetaling»-funksjoner, ifølge analyse fra Arkham. 

Hackeren byttet $7M MIM for totalt $6.3M i ETH, og pådro seg rundt 10% glidning da de dumpet det på Curve.

De holder nå ETH på to adresser:

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

— Arkham (@ArkhamIntel) Januar 30, 2024

I mellomtiden blokkjedesikkerhetsfirmaet CertiK bemerket på X at tidlige indikasjoner pekte på at en "avrundingsfeil" var hovedårsaken til utnyttelsen. 

MIM-teamet erkjente utnyttelsen og sa at protokollens desentraliserte autonome organisasjon (DAO) forsøkte å stabilisere prisen på stablecoinen til MIM gjennom et tilbakekjøps- og brennprogram, noe som sannsynligvis forklarer hvorfor MIM nå handler nærmere koblingen. 

Rundt 10 timer senere ga teamet imidlertid ut en oppdatering som oppfordret brukere til å tilbakekalle alle godkjenninger til den smarte kontrakten for å forhindre tap av midler.

På grunn av den nylige utnyttelsen, oppfordrer MIM alle brukere til å tilbakekalle alle godkjenninger for å forhindre tap av midler 🚨

Vi anbefaler alle brukere å gå gjennom godkjenninger umiddelbart mens vi undersøker.

Sjekk eksponeringen for utnyttelsen og tilbakekall nå 🔒

Tilbakekall nå ⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcll) Januar 30, 2024

MIM har mistet sin binding før, og svingte til et lavpunkt på $0.95 etter kollapsen av FTX i november 2022, gitt at FTXs opprinnelige token FTT var det største sikkerhetstokenet som støttet stablecoin. MIM destabiliserte også etter kollapsen av Terra-økosystemet tidligere samme år.