Crypto hocus-pocus бачить, що 6.5 мільйона доларів йдуть на "фуф" від Abracadabra завдяки проблемі Cauldron, яка дозволяє користувачеві використовувати Magic Internet Money (клянуся)

Внесіть попкорн, бо я клянусь, що це правда. Платформа міжланцюгового кредитування під назвою Abracadabra Money підтвердила, що експлойт дозволив одному користувачеві злити щонайменше 6.49 мільйона доларів у стейблкойнах на основі Ethereum зі свого протоколу (вперше помічений Web3іде чудово). Справедливе попередження, що ця історія містить купу криптографічного жаргону, який я спробую пояснити, але завжди пам’ятайте: ці слова призначені для того, щоб заплутати, заплутати та надати математично абстрактному вигляду реальності.

Почнемо з Ethereum Cauldrons. Вони дозволяють користувачам позичати стейблкойн Magic Internet Money (MIM), справді, стейблкоїн — це криптотокен, який теоретично прив’язаний до вартості (і підтримується) визнаною валютою: у цьому випадку долар США. Користувачі можуть запозичувати MIM таким чином, пропонуючи інші активи як заставу. Що може піти не так?

Введіть одного темного чарівника, невідомого користувача, який почав свою атаку з 1 ETH (приблизно 2,300 доларів США) і згідно зі звітом від фірма безпеки блокчейну Certik скористався «проблемою округлення». Схоже, що вони робили спам-позики, використовуючи програмне забезпечення для плутанини під назвою TornadoCash: позичали та повертали неодноразово таким чином, щоб не надто повільно накопичувати прибуток, а потім успішно переказували ці кошти на інший криптовалютний гаманець.

Атаку вперше помітила фірма з безпеки блокчейнів PeckShield, тоді збитки оцінили в 6.49 мільйона доларів. За пізнішими оцінками, сума досягає 10 мільйонів доларів, хоча майте на увазі, що ми говоримо про криптоактиви, і це викликало зануритися в значення так, стейблкойна Magic Internet Money.

Команда розробників MIM визнала експлойт і каже, що тепер це виправлено, у той час як стейблкойн MIM після падіння вартості приблизно до 77 центів на найнижчому рівні повернувся до високого діапазону 90 центів. Але пам’ятайте: суть цих так званих стейблкойнів полягає в тому, що вони залишаються 1:1 з прив’язаною валютою. Отже, ми ще не на останньому етапі.

Крім того, команда стверджує, що жертви отримають компенсацію через процес викупу та спалювання (ліквідація деякої валюти для підвищення загальної вартості банку). Abracadabra — це децентралізована фінансова платформа, у термінах криптографії DeFi, і вся суть цього в тому, що вони мають бути безпечними, надійними та неприступними. І все ж ось ми: один зловмисник втік із кількома мільйонами криптоактивів, а розробники MIM і Abracadabra можуть лише сказати, що його локалізовано.

Чарівні Інтернет-гроші тепер говорить що «після нещодавнього експлойту ми вжили швидких заходів для захисту протоколу. Казначейство DAO налаштоване на повне забезпечення постраждалих 6.5 мільйонів доларів, забезпечуючи безпечну роботу. Ми впевнено рухаємося вперед».

До чого, я думаю, можна лише додати: «та-да!» Це навіть не перший хитрий момент у Magic Internet Money, оскільки його потрібно відключити під час Крах Terra 2022, і ви дивуєтеся, хто продовжує сумніватися в чомусь подібному. Люди справді вкладають гроші в ці речі, і, знаєте, дуже часто криптоморальний урок виявляється однаковим. Я б не сказав, що це магія, але: зараз ти це бачиш, а тепер ні.

• Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
• PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
• PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
• ПлатонЕСГ. вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
• PlatoHealth. Розвідка про біотехнології та клінічні випробування. Доступ тут.
• джерело: https://www.pcgamer.com/crypto-hocus-pocus-sees-dollar65-million-go-poof-from-abracadabra-thanks-to-a-cauldron-problem-that-let-a-user-exploit-magic-internet-money-i-swear