Protocole Abracadabra exploité, le piratage draine 13 millions de dollars à partir de pools de liquidité

Un défaut de sécurité dans les contrats intelligents d'Abracadabra a conduit à un exploit majeur, un pirate drainant environ 6262 ETH

A critical security flaw in Abracadabra’s smart contracts has been exploited by a hacker to steal around 6,262 ETH, valued at roughly $13 million, from the protocol’s liquidity pools. The exploit, identified as a flash loan exploit, was initially detected by blockchain security firm, PeckShield.

Un défaut de sécurité critique dans les contrats intelligents d'Abracadabra a été exploité par un pirate pour voler environ 6 262 ETH, évalué à environ 13 millions de dollars, dans les pools de liquidité du protocole. L'exploit, identifié comme un exploit de prêt flash, a été initialement détecté par la société de sécurité blockchain, Peckshield.

How Abracadabra’s lending system was exploited

Comment le système de prêt d'Abracadabra a été exploité

Abracadabra’s lending system, known for its cauldrons that integrate with GMX liquidity pools for borrowing and lending, was the target of the exploit.

Le système de prêt d'Abracadabra, connu pour ses chaudrons qui s'intègre aux pools de liquidité GMX pour l'emprunt et les prêts, était la cible de l'exploit.

According to blockchain security researchers, the hacker manipulated the liquidation process in the GMX V2 integration. An unidentified weakness in this integration allowed the exploiter to withdraw funds from the protocol.

Selon les chercheurs en sécurité de la Blockchain, le pirate a manipulé le processus de liquidation dans l'intégration GMX V2. Une faiblesse non identifiée dans cette intégration a permis à l'Exploiter de retirer les fonds du protocole.

Further analysis by blockchain researcher, Weilin Li, revealed that the attacker used a large flash loan to trigger self-liquidation.

Une analyse plus approfondie par le chercheur de la blockchain, Weilin Li, a révélé que l'attaquant a utilisé un grand prêt flash pour déclencher l'auto-diffusion.

This was possible due to a property of GMX V2 that allows users to liquidate their positions if the price drops to the liquidation price. In this case, the attacker borrowed Magic Internet Money (MIM), Abracadabra’s stablecoin, and paid a liquidation premium to be immediately liquidated.

Cela a été possible en raison d'une propriété de GMX V2 qui permet aux utilisateurs de liquider leurs positions si le prix tombe au prix de liquidation. Dans ce cas, l'attaquant a emprunté Magic Internet Money (MIM), la stablecoin d'Abracadabra et a payé une prime de liquidation pour être immédiatement liquidé.

However, a GMX developer confirmed that the exploit did not affect GMX’s core contracts. The stolen funds were later transferred from Arbitrum to Ethereum.

Cependant, un développeur GMX a confirmé que l'exploit n'a pas affecté les contrats principaux de GMX. Les fonds volés ont ensuite été transférés d'Arbitrum à Ethereum.

What is known about the Abracadabra exploit

Que sait-il dans l'exploit Abracadabra

The exploit, which began on February 27, targeted Abracadabra’s cauldrons, specifically the integration with GMX V2 liquidity pools.

L'exploit, qui a commencé le 27 février, a ciblé les chaudrons d'Abracadabra, en particulier l'intégration avec les pools de liquidité GMX V2.

According to reports, the hacker used a large flash loan to trigger self-liquidation within a GMX V2 vault, rapidly draining a significant portion of Abracadabra’s liquidity.

Selon les rapports, le pirate a utilisé un grand prêt flash pour déclencher l'auto-diffusion dans un coffre-fort GMX V2, drainant rapidement une partie importante de la liquidité d'Abracadabra.

The stolen funds were quickly moved and laundered through a series of transactions.

Les fonds volés ont été rapidement déplacés et blanchis grâce à une série de transactions.

Exploiters used a new mixing service on Arbitrum to obfuscate the stolen coins.

Les exploiteurs ont utilisé un nouveau service de mélange sur arbitrum pour obscurcir les pièces volées.

Coins used in the exploit were later mixed again via a service on Ethereum.

Les pièces utilisées dans l'exploit ont ensuite été mélangées à nouveau via un service sur Ethereum.

The exploit was detected by blockchain security firm, PeckShield, who reported that a large sum of ETH had been rapidly withdrawn from Abracadabra’s cauldron on Arbitrum.

L'exploit a été détecté par la société de sécurité blockchain, Peckshield, qui a rapporté qu'une grande somme d'ETH avait été rapidement retirée du chaudron d'Abracadabra sur Arbitrum.

Afterwards, Abracadabra confirmed the exploit in a statement, disclosing that around 6,262 ETH had been stolen from the protocol.

Par la suite, Abracadabra a confirmé l'exploit dans un communiqué, révélant qu'environ 6 262 ETH avaient été volés au protocole.

The statement from Abracadabra read, in part:

La déclaration d'Abracadabra se lit, en partie:

“We are aware of a major exploit that has affected Abracadabra, specifically targeting our cauldrons and the integration with GMX V2 liquidity pools.

«Nous sommes conscients d'un exploit majeur qui a affecté Abracadabra, ciblant spécifiquement nos chaudrons et l'intégration avec les pools de liquidité GMX V2.

“An exploiter was able to manipulate the liquidation process in the GMX V2 integration to extract funds from the protocol. The exploiter used a large (for Arbitrum) flash loan to trigger self-liquidation of a GMX V2 vault and rapidly drained a portion of Abracadabra’s liquidity.”

«Un exploiteur a pu manipuler le processus de liquidation dans l'intégration GMX V2 pour extraire des fonds du protocole. L'exploitant a utilisé un grand prêt éclair (pour arbitrum) pour déclencher l'auto-diffusion d'une liquidité GMX V2 et a rapidement drainé une partie de la liquidité d'Abracadabra.»

What is known about Abracadabra

Que sait-il sur Abracadabra

Abracadabra is a decentralized finance protocol that offers yield enhancement and borrowing/lending services. Its lending system, known as cauldrons, allows users to borrow and lend cryptocurrencies.

Abracadabra est un protocole financier décentralisé qui offre des services d'amélioration des rendements et d'emprunts / prêts. Son système de prêt, appelé chaudrons, permet aux utilisateurs d'emprunter et de prêter des crypto-monnaies.

The protocol’s native stablecoin is Magic Internet Money (MIM), which is used for various DeFi activities. Abracadabra also integrates with other protocols and liquidity sources to expand its offerings.

La stablecoin native du protocole est Magic Internet Money (MIM), qui est utilisée pour diverses activités Defi. Abracadabra s'intègre également à d'autres protocoles et sources de liquidité pour étendre ses offres.

Earlier in January, another exploit targeted Abracadabra’s MIM stablecoin, resulting in a $6.5 million loss.

Plus tôt en janvier, un autre exploit a ciblé MIM Stablecoin d'Abracadabra, entraînant une perte de 6,5 millions de dollars.