在 Abracadabra 以太坊大锅上被利用 6.5 万美元后，MIM 失去了挂钩 – Unchained

在以太坊上的跨链协议 Abracadabra.money 被利用后，神奇互联网货币 (MIM) 稳定币失去了与美元挂钩的地位。

去中心化加密货币借贷平台 Abracadabra.money 周二遭到攻击，导致该协议损失 6.5 万美元。 

该漏洞由区块链安全公司 PeckShield 标记，该公司指出，攻击者使用 Tornado Cash 的 1 ETH 资助该漏洞。 

初始损失为 @ME_Spell 约为 6.5 万美元，包括 2.74K $ ETH.
攻击者最初为攻击提供了 1 $ ETH 止 #龙卷风现金. pic.twitter.com/lPENOLZA2I

- PeckShield Inc.（@peckshield） 2024 年 1 月 30 日

与协议闪存相关的稳定币 Magic Internet Money (MIM) 在漏洞利用后暴跌至 0.76 美元。截至撰写本文时，该稳定币的交易价格仍低于与美元挂钩的 0.98 美元左右。

根据 Arkham 的分析，攻击者设法欺骗了以太坊上某些 Abracadabra 的孤立贷款池（称为“大锅”），并使用一系列嵌套的智能合约来循环 Abracadabra Degenbox 的“借入”和“偿还”功能。 

黑客将 7 万美元的 MIM 换成了总计 6.3 万美元的 ETH，当他们将其转储到 Curve 上时，导致了约 10% 的滑点。

他们现在将 ETH 保存在两个地址中：

0x40d5FFA20fC0dF6bE4D9991938dAa54E6919c714 ($4.15M ETH)
0xbD12D6054827ae3fc6D23B1aCf47736691b52Fd3 ($2.16M ETH) pic.twitter.com/s3ovPoWZBX

—阿卡姆（@ArkhamIntel） 2024 年 1 月 30 日

与此同时，区块链安全公司 CertiK 注意到 在 X 上，早期迹象表明“舍入错误”是该漏洞利用的根本原因。 

MIM 团队承认了这一漏洞，并表示该协议的去中心化自治组织 (DAO) 正试图通过回购和销毁计划来稳定 MIM 稳定币的价格，这可能解释了为什么 MIM 现在的交易价格更接近其挂钩。 

然而，大约 10 小时后，该团队发布了更新，敦促用户撤销对智能合约的所有批准，以防止资金损失。

由于最近的漏洞，MIM敦促所有用户撤销所有批准，以防止资金损失🚨

我们建议所有用户在我们调查时立即查看批准情况。

检查漏洞暴露情况并立即撤销 🔒

立即撤销⤵️https://t.co/hlutksQcdX

— 🧙🏼‍♂️ (@MIM__Spcll) 2024 年 1 月 30 日

鉴于 FTX 的原生代币 FTT 是支持该稳定币的最大抵押代币，MIM 此前曾失去锚定地位，在 0.95 年 2022 月 FTX 崩溃后波动至 XNUMX 美元的低点。那年早些时候 Terra 生态系统崩溃后，MIM 也不稳定了。