- يبدو أن Abracadabra تعرض للاختراق للمرة الثالثة خلال عامين، بعد استغلال قيمته 6.49 مليون دولار و13 مليون دولار في عامي 2024 و2025 على التوالي.
- يقول الباحثون إن المهاجم تجاوز عيبًا في فحص الملاءة المالية، مما سمح بسحب أموال غير مصرح به.
- لم تصدر Abracadabra Money حتى الآن أي بيان رسمي، رغم تقارير تفيد بتعليق عقودها عقب الحادث.
تعرض Abracadabra Money، منصة إقراض DeFi متعددة السلاسل وراء العملة المستقرة Magic Internet Money (MIM)، لاختراق آخر أدى إلى فقدان حوالي 1.7 مليون دولار من الأصول الرقمية.
الادعاء، الذي نشره باحثون عدة على X، يمثل أحدث حادث أمني للمشروع، الذي استهدفه المخترقون سابقًا.
وفقًا لـ Vladimir S، باحث تهديدات البلوك تشين مع اسم المستخدم على X، @officer_cia، تم تفريغ البروتوكول من 1.7 مليون دولار قبل أن ينقل المهاجم الأموال المسروقة إلى Tornado Cash.
اتبع ادعاء الباحث منشورًا سابقًا على X من قبل Weilin William Li (@hklst4r)، الذي أشار إلى الحادث على أنه ثغرة في العقود الذكية لـ Abracadabra لكنه توقف عن تأكيد الاختراق في ذلك الوقت.
ثغرة في منطق "فحص الملاءة"
قال لي إن المهاجم المشتبه به قد يستغل عيبًا في منطق البروتوكول سمح له بتجاوز فحص الملاءة، وهو إجراء وقائي مصمم لضمان عدم قدرة المقترضين على سحب أكثر من الأموال التي يحق لهم سحبها.
"يبدو أن Abracadabra @MIM_Spell تم اختراقه مرة أخرى" كتب لي. "هذه المرة ثغرة أكثر وضوحًا، حيث يقوم فرع 'else' بتصفير متغيرات الحالة ويضبط 'needSolvencyCheck' إلى false افتراضيًا."
أشار لي أيضًا إلى أن Abracadabra Money كانت على علم بالفعل بالحالة حيث كتب "لقد أوقفوا جميع عقودهم الآن"، مع تحذيره من أن اكتشافاته أولية وقد تخضع للمراجعة.
Abracadabra Money هدف مألوف للمخترقين
إذا تم تأكيد ذلك، فسيكون هذا هو الاختراق الثالث الذي تعرضت له المنصة في حوالي عامين. كان الأول في يناير 2024، عندما تعرض لاختراق بقيمة 6.49 مليون دولار. تسبب ذلك الاختراق في فقدان عملتها المستقرة MIM ربطها بالدولار الأمريكي.
الاختراق الثاني حدث في مارس 2025؛ فقد البروتوكول ما يقدر بـ 13 مليون دولار بعد أن استغل المهاجمون ثغرات في عقودها الذكية "القدر" المرتبطة بـ GMX. هذا هو أكبر اختراق تعرضت له المنصة حتى الآن، وتسبب في إيقاف Abracadabra للاقتراض عبر نظامها البيئي وعرض مكافأة بنسبة 20٪ للمخترقين مقابل العودة الآمنة للأموال.
تحديات الأمان المستمرة في DeFi
لقد لفتت الثغرات المتكررة في Abracadabra Money انتقادًا من أجزاء من مجتمع DeFi.
المبلغ المتواضع نسبيًا، 1.7 مليون دولار مقارنة باختراقات DeFi السابقة التي بلغت ملايين الدولارات، قد يشير إلى تفريغ جزئي أو أن الثغرة تم اكتشافها وتخفيفها قبل حدوث المزيد من الأضرار.
يُبلغ عن أن 307 مليون دولار قد سُرق من منصات العملات المشفرة عالميًا في الربع الثالث (Q3) من عام 2025، مع احتلال اختراقات DeFi بالمركز الثاني بعد البورصات المركزية، وفقًا للبيانات التي شاركها CertiK.
هذا تحسن في الأرقام التي فُقدت بسبب الاختراقات في الربع الثاني والربع الأول. شهد هذا العام وحده فقدان أكثر من 3 مليارات دولار بسبب الهجمات. مع بداية الربع الرابع، Abracadabra Money هي واحدة من أول الضحايا في الربع.
في وقت الكتابة، لم تصدر Abracadabra Money بيانًا رسميًا يتناول الاختراق المبلغ عنه.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
