Abracadabra Money, крос-ланцюгова кредитна платформа, підтвердила експлойт на суму 6,49 мільйона доларів, що включає котли Ethereum протоколу, які дозволяють користувачам позичати стейблкойн Magic Internet Money (MIM), використовуючи різні активи як заставу.
Команда розробників MIM визнала експлойт і заявила, що вони проводять розслідування. Вони сказали, що керівний орган протоколу планує виплатити компенсацію жертвам через процес викупу та спалення.
We are aware of an exploit involving certain cauldrons on Ethereum.
Our engineering team is triaging and investigating the situation.
To the best of its Ability, the DAO treasury will be buying back MIM from the market to then burn.
More updates are coming.
— ♂️ (@MIM_Spell) January 30, 2024
Експлойт 6,49 мільйона доларів був позначений у вівторок компанією безпеки блокчейну PeckShield. Згідно з охоронною фірмою, невідомий експлуататор спочатку фінансував атаку одним ефіром через міксер криптовалют Tornado Cash.
Згідно з даними CoinMarketCap, менш ніж через годину після оголошення експлойту MIM, алгоритмічний стейблкоїн, прив’язаний до долара США, втратив прив’язку до долара до 0,77 долара, а потім повернувся до поточної позначки 0,94 долара.
У звіті фірми безпеки блокчейну CertiK говориться, що експлойт міг бути спричинений «проблемою округлення». Зловмисник неодноразово викликав функцію «userBorrowPart()», а потім «repay()» з котлів протоколу v4, маючи на увазі, що зловмисник позичав і повертав позики знову і знову, якимось чином дозволяючи їм вичерпати кошти з контракту.
За темою: пов’язані з Alameda гаманці відкривають кредитну позицію на суму 2,3 мільйона доларів на Abracadabra
Magic Internet Money також було припинено у 2022 році через наслідки колапсу екосистеми Terra Luna. У серпні протокол підвищив відсоткову ставку по монеті на 200%, намагаючись керувати ризиком протоколу Curve.
