- Abracadabra scheint zum dritten Mal in zwei Jahren gehackt worden zu sein, nach Ausbeutungen von 6,49 Millionen und 13 Millionen Dollar im Jahr 2024 bzw. 2025.
- Forscher sagen, der Angreifer habe einen Fehler in der Solvenzprüfung umgangen, was unbefugte Abhebungen ermöglichte.
- Abracadabra Money hat noch keine offizielle Stellungnahme veröffentlicht, obwohl ihre Verträge reportedly nach dem Vorfall pausiert wurden.
Abracadabra Money, eine omnichain DeFi-Kreditplattform hinter dem Magic Internet Money (MIM) Stablecoin, hat Berichten zufolge einen weiteren Exploit erlitten, der zum Verlust von etwa 1,7 Mio. $ an digitalen Vermögenswerten führte.
Die Behauptung, die von mehreren Forschern auf X gepostet wurde, markiert den neuesten Sicherheitsvorfall für das Projekt, das zuvor bereits von Hackern angegriffen wurde.
Laut Vladimir S., einem Blockchain-Bedrohungsanalysten mit dem X-Handle @officer_cia, wurde das Protokoll um 1,7 Mio. $ geleert, bevor der Angreifer die gestohlenen Gelder in Tornado Cash.
Die Behauptung des Forschers folgte einem früheren Post auf X von Weilin William Li (@hklst4r), der den Vorfall als eine Schwachstelle in Abracadabras Smart Contracts markiert hatte, aber den Exploit zu diesem Zeitpunkt nicht bestätigt hatte.
Schwachstelle in der Logik der ‚Solvency-Check‘ (Solvenzprüfung)
Li sagte, der mutmaßliche Angreifer habe eine Lücke in der Logik des Protokolls ausgenutzt, die es ihm ermöglichte, eine Solvenzprüfung zu umgehen, einen Schutzmechanismus, der sicherstellen soll, dass Kreditnehmer keine größeren Mittel abheben können, als ihnen zusteht.
„Es scheint, als wäre Abracadabra @MIM_Spell wieder gehackt worden“, schrieb Li. „Diesmal eine offensichtlichere Schwachstelle, bei der ein ‚else‘-Zweig die Statusvariablen löscht und ‚needSolvencyCheck‘ standardmäßig auf falsch setzt.“
Li deutete auch an, dass Abracadabra Money bereits über die Situation informiert war, da er schrieb: „Sie haben jetzt alle ihre Verträge pausiert“, und warnte gleichzeitig, dass seine Erkenntnisse vorläufig seien und überarbeitet werden könnten.
Abracadabra Money ist ein bekanntes Ziel für Hacker
Falls bestätigt, wäre dies der dritte Exploit, den die Plattform in etwa zwei Jahren erlitten hat. Der erste war im Januar 2024, als es einen Exploit über 6,49 Mio. $ gab. Dieser Exploit führte dazu, dass sein MIM-Stablecoin seine Bindung an den US-Dollar verlor.
Der zweite Exploit trat im März 2025 auf; das Protokoll verlor schätzungsweise 13 Mio. $, nachdem Angreifer Schwachstellen in seinen „cauldron“-Smart Contracts ausnutzten, die mit GMX verbunden waren. Dies ist der größte bisherige Sicherheitsvorfall der Plattform, der dazu führte, dass Abracadabra das Borgen in seinem gesamten Ökosystem pausierte und den Hackern eine Prämie von 20 % für die sichere Rückgabe der Gelder anbot.
Persistente Sicherheitsherausforderungen im DeFi
Abracadabra Money’s wiederkehrende Schwachstellen haben Kritik aus Teilen der DeFi-Community hervorgerufen.
Die relativ bescheidene Höhe von 1,7 Mio. $ im Vergleich zu früheren Multi-Millionen-Dollar-DeFi-Exploits könnte darauf hindeuten, dass nur ein Teil der Mittel abgeflossen ist oder dass die Schwachstelle entdeckt und behoben wurde, bevor weiterer Schaden entstand.
Schätzungsweise $307 Mio. wurden von Krypto-Plattformen weltweit im dritten Quartal (Q3) 2025 gestohlen, wobei DeFi-Exploits nach zentralisierten Börsen an zweiter Stelle standen, laut Daten von CertiK.
Dies ist eine Verbesserung gegenüber den Zahlen, die in Q2 und Q1 durch Exploits verloren gingen. In diesem Jahr allein wurden über 3 Mrd. $ durch Hacks verloren. Da Q4 gerade erst begonnen hat, ist Abracadabra Money eine der ersten Kollateralschäden des Quartals.
Zum Zeitpunkt der Abfassung hat Abracadabra Money noch keine offizielle Stellungnahme zum gemeldeten Exploit herausgegeben.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
