MIM втрачає прив’язку після експлойту в 6.5 мільйонів доларів на Abracadabra Ethereum Cauldrons – Unchained

Стайблкоїн Magic Internet Money (MIM) втратив прив’язку до долара США після експлойту на крос-ланцюжкових котлах протоколу Abracadabra.money на Ethereum.

У вівторок децентралізована платформа криптокредитування Abracadabra.money постраждала від експлойту, що призвело до збитків протоколу на 6.5 мільйона доларів. 

Експлойт був позначений компанією безпеки блокчейну PeckShield, яка зазначила, що зловмисник профінансував експлойт 1 ETH від Tornado Cash. 

Початкова втрата для @MIM_Spell становить ~6.5 млн доларів США, що включає 2.74 тис $ ETH.
Експлуататор спочатку фінансував атаку з 1 $ ETH від #TornadoCash. pic.twitter.com/lPENOLZA2I

- PeckShield Inc. (@peckshield) Січень 30, 2024

Magic Internet Money (MIM), стейблкоїн, прив’язаний до флеш-пам’яті протоколу, впав до 0.76 долара після експлойту. На момент написання статті стейблкойн все ще торгувався нижче прив’язки до долара США на рівні близько 0.98 долара.

Відповідно до аналізу Arkham, зловмиснику вдалося обдурити певні ізольовані пули кредитування Abracadabra на Ethereum, які називаються «котлами», і використав вкладену серію смарт-контрактів, щоб зациклити функції «позики» та «повернення» Abracadabra Degenbox. 

Хакер обміняв 7 мільйонів доларів MIM на загальну суму 6.3 мільйона доларів ETH, що призвело до прослизання приблизно на 10%, коли вони скинули його на Curve.

Зараз вони зберігають ETH за двома адресами:

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

— Arkham (@ArkhamIntel) Січень 30, 2024

Тим часом фірма безпеки блокчейну CertiK зазначив, на X, що перші ознаки вказували на те, що основною причиною експлойту є «помилка округлення». 

Команда MIM визнала експлойт і заявила, що децентралізована автономна організація (DAO) протоколу намагалася стабілізувати ціну на стейблкойн MIM за допомогою програми викупу та спалювання, ймовірно, пояснюючи, чому MIM зараз торгується ближче до своєї прив’язки. 

Однак приблизно через 10 годин команда опублікувала оновлення, в якому закликала користувачів відкликати всі схвалення смарт-контракту, щоб запобігти втраті коштів.

Через недавній експлойт MIM закликає всіх користувачів відкликати всі дозволи, щоб запобігти втраті коштів 🚨

Ми рекомендуємо всім користувачам негайно переглянути схвалення, поки ми проводимо розслідування.

Перевірте ризик експлойту та відкликайте зараз 🔒

Відкликати зараз ⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcll) Січень 30, 2024

MIM втратив свою прив’язку раніше, коливаючись до мінімуму в 0.95 долара після краху FTX у листопаді 2022 року, враховуючи, що нативний токен FTX FTT був найбільшим заставним токеном, що підтримував стейблкойн. MIM також дестабілізувався після краху екосистеми Terra на початку того ж року.