Abracadabra -Protokoll ausgenutzt, Hacker entfällt 13 Millionen US -Dollar aus Liquiditätspools

Ein Sicherheitsfehler in Abracadabras intelligenten Verträgen hat zu einem großen Exploit geführt, wobei ein Hacker um 6262 ETH abfließt

A critical security flaw in Abracadabra’s smart contracts has been exploited by a hacker to steal around 6,262 ETH, valued at roughly $13 million, from the protocol’s liquidity pools. The exploit, identified as a flash loan exploit, was initially detected by blockchain security firm, PeckShield.

Ein kritischer Sicherheitsfehler in Abracadabras intelligenten Verträgen wurde von einem Hacker ausgenutzt, um rund 6.262 ETH im Wert von rund 13 Millionen US -Dollar aus den Liquiditätspools des Protokolls zu stehlen. Der Exploit, der als Flash -Loan -Exploit identifiziert wurde, wurde zunächst von der Blockchain -Sicherheitsfirma PeckShield erkannt.

How Abracadabra’s lending system was exploited

Wie Abracadabras Kreditsystem ausgenutzt wurde

Abracadabra’s lending system, known for its cauldrons that integrate with GMX liquidity pools for borrowing and lending, was the target of the exploit.

Das Kreditsystem von Abracadabra, das für seine Kesseln bekannt ist, die sich in GMX -Liquiditätspools für Kreditaufnahme und Kreditvergabe integrieren, war das Ziel des Exploits.

According to blockchain security researchers, the hacker manipulated the liquidation process in the GMX V2 integration. An unidentified weakness in this integration allowed the exploiter to withdraw funds from the protocol.

Laut Blockchain -Sicherheitsforschern manipulierte der Hacker den Liquidationsprozess in der GMX V2 -Integration. Eine nicht identifizierte Schwäche in dieser Integration ermöglichte es dem Ausbeuter, Mittel aus dem Protokoll zurückzuziehen.

Further analysis by blockchain researcher, Weilin Li, revealed that the attacker used a large flash loan to trigger self-liquidation.

Eine weitere Analyse des Blockchain-Forschers Weilin Li ergab, dass der Angreifer einen großen Flash-Darlehen verwendete, um die Selbst-Liquidation auszulösen.

This was possible due to a property of GMX V2 that allows users to liquidate their positions if the price drops to the liquidation price. In this case, the attacker borrowed Magic Internet Money (MIM), Abracadabra’s stablecoin, and paid a liquidation premium to be immediately liquidated.

Dies war aufgrund einer Eigenschaft von GMX V2 möglich, die es Benutzern ermöglicht, ihre Positionen zu liquidieren, wenn der Preis auf den Liquidationspreis sinkt. In diesem Fall lieh sich der Angreifer Magic Internet Money (MIM), Abracadabras Stablecoin, und zahlte eine Liquidationsprämie, um sofort liquidiert zu werden.

However, a GMX developer confirmed that the exploit did not affect GMX’s core contracts. The stolen funds were later transferred from Arbitrum to Ethereum.

Ein GMX -Entwickler bestätigte jedoch, dass der Exploit die Kernverträge von GMX nicht beeinflusste. Die gestohlenen Mittel wurden später von Arbitrum nach Ethereum übertragen.

What is known about the Abracadabra exploit

Was über den Abracadabra -Exploit bekannt ist

The exploit, which began on February 27, targeted Abracadabra’s cauldrons, specifically the integration with GMX V2 liquidity pools.

Der Exploit, der am 27. Februar begann, zielte auf Abracadabras Kesseln, insbesondere auf die Integration mit GMX V2 -Liquiditätspools.

According to reports, the hacker used a large flash loan to trigger self-liquidation within a GMX V2 vault, rapidly draining a significant portion of Abracadabra’s liquidity.

Berichten zufolge verwendete der Hacker ein großes Flash-Darlehen, um die Selbst-Liquidation in einem GMX V2-Gewölbe auszulösen und schnell einen signifikanten Teil der Liquidität von Abracadabra zu entleeren.

The stolen funds were quickly moved and laundered through a series of transactions.

Die gestohlenen Mittel wurden schnell bewegt und durch eine Reihe von Transaktionen gewaschen.

Exploiters used a new mixing service on Arbitrum to obfuscate the stolen coins.

Exploiters verwendeten einen neuen Mischdienst auf Arbitrum, um die gestohlenen Münzen zu verschleiern.

Coins used in the exploit were later mixed again via a service on Ethereum.

Münzen, die im Exploit verwendet wurden, wurden später erneut über einen Dienst auf Ethereum gemischt.

The exploit was detected by blockchain security firm, PeckShield, who reported that a large sum of ETH had been rapidly withdrawn from Abracadabra’s cauldron on Arbitrum.

Der Exploit wurde von der Blockchain -Sicherheitsfirma Peckshield festgestellt, die berichtete, dass eine große Summe von ETH rasch aus Abracadabras Kessel auf Arbitrum zurückgezogen worden war.

Afterwards, Abracadabra confirmed the exploit in a statement, disclosing that around 6,262 ETH had been stolen from the protocol.

Danach bestätigte Abracadabra den Exploit in einer Erklärung und gab bekannt, dass rund 6.262 ETH aus dem Protokoll gestohlen worden waren.

The statement from Abracadabra read, in part:

Die Aussage von Abracadabra las zum Teil:

“We are aware of a major exploit that has affected Abracadabra, specifically targeting our cauldrons and the integration with GMX V2 liquidity pools.

„Wir sind uns eines großen Exploits bewusst, der Abracadabra betroffen hat, insbesondere auf unsere Kesseln und die Integration mit GMX V2 -Liquiditätspools.

“An exploiter was able to manipulate the liquidation process in the GMX V2 integration to extract funds from the protocol. The exploiter used a large (for Arbitrum) flash loan to trigger self-liquidation of a GMX V2 vault and rapidly drained a portion of Abracadabra’s liquidity.”

„Ein Exploiter konnte den Liquidationsprozess in der GMX V2-Integration zum Extrahieren von Fonds aus dem Protokoll manipulieren. Der Ausbeutender verwendete ein großes (für Arbitrum) Flash-Darlehen, um die Selbst-Liquidation einer GMX V2-Gewölbe auszulösen und schnell einen Teil der Liquidität von Abracadabra zu entleeren.“

What is known about Abracadabra

Was über Abracadabra bekannt ist

Abracadabra is a decentralized finance protocol that offers yield enhancement and borrowing/lending services. Its lending system, known as cauldrons, allows users to borrow and lend cryptocurrencies.

Abracadabra ist ein dezentrales Finanzprotokoll, das Ertragsverbesserung und Kredit-/Kreditvergabendienste bietet. Mit seinem Kreditsystem, das als Kessel bezeichnet wird, können Benutzer Kryptowährungen ausleihen und verleihen.

The protocol’s native stablecoin is Magic Internet Money (MIM), which is used for various DeFi activities. Abracadabra also integrates with other protocols and liquidity sources to expand its offerings.

Das native Stablecoin des Protokolls ist Magic Internet Money (MIM), das für verschiedene Defi -Aktivitäten verwendet wird. Abracadabra integriert sich auch in andere Protokolle und Liquiditätsquellen, um das Angebot zu erweitern.

Earlier in January, another exploit targeted Abracadabra’s MIM stablecoin, resulting in a $6.5 million loss.

Anfang Januar zielte ein weiterer Exploit auf die Mim Stablecoin von Abracadabra, was zu einem Verlust von 6,5 Millionen US -Dollar führte.