Abracadabra Money sufre un robo de 1.7 millones de dólares en un presunto hackeo
- Abracadabra parece haber sido hackeado por tercera vez en dos años, tras exploits de 6,49 millones y 13 millones de dólares en 2024 y 2025, respectivamente.
- Los investigadores indican que el atacante evadió una falla en la verificación de solvencia, lo que permitió retiros no autorizados de fondos.
- Abracadabra Money aún no ha emitido un comunicado oficial, aunque sus contratos habrían sido pausados tras el incidente.
Abracadabra Money, una plataforma de préstamos DeFi omnicanal detrás de la stablecoin Magic Internet Money (MIM), habría sufrido otro exploit que resultó en la pérdida de aproximadamente 1,7 millones de dólares en activos digitales.
La afirmación, publicada por varios investigadores en X, marca el último incidente de seguridad para el proyecto, que anteriormente ha sido blanco de hackers.
Según Vladimir S., un investigador de amenazas de blockchain con el handle en X, @officer_cia, el protocolo fue drenado de 1,7 millones de dólares antes de que el atacante transfiriera los fondos robados a Tornado Cash.
La afirmación del investigador siguió a una publicación anterior en X de Weilin William Li (@hklst4r), quien había señalado el incidente como una vulnerabilidad en los contratos inteligentes de Abracadabra, pero se detuvo antes de confirmar el exploit en ese momento.
Vulnerabilidad en la lógica de la «comprobación de solvencia»
Li dijo que el presunto atacante podría haber explotado un fallo en la lógica del protocolo que les permitió omitir una comprobación de solvencia, una salvaguarda diseñada para garantizar que los prestatarios no puedan retirar más fondos de los que tienen derecho.
«Parece que Abracadabra @MIM_Spell ha sido hackeado de nuevo» escribió Li. «Esta vez una vulnerabilidad más obvia, donde una rama «else» borra las variables de estado y establece «needSolvencyCheck» en falso por defecto».
Li también insinuó que Abracadabra Money ya era consciente de la situación, ya que escribió «Han pausado todos sus contratos ahora», mientras advertía que sus hallazgos eran preliminares y podrían estar sujetos a revisión.
Abracadabra Money es un objetivo familiar para los hackers
Si se confirma, este sería el tercer exploit que ha sufrido la plataforma en aproximadamente dos años. El primero fue en enero de 2024, cuando sufrió un exploit de 6,49 millones de dólares. Ese exploit hizo que su stablecoin MIM perdiera su paridad con el dólar estadounidense.
El segundo exploit ocurrió en marzo de 2025; el protocolo perdió un estimado de 13 millones de dólares después de que los atacantes explotaran vulnerabilidades en sus contratos inteligentes de «caldero» vinculados a GMX. Esa es la mayor brecha de seguridad que ha sufrido la plataforma hasta la fecha, y provocó que Abracadabra pausara los préstamos en todo su ecosistema y ofreciera una recompensa del 20 % a los hackers por la devolución segura de los fondos.
Los persistentes desafíos de seguridad en DeFi
Las vulnerabilidades recurrentes de Abracadabra Money han atraído críticas de partes de la comunidad DeFi.
La cantidad relativamente modesta involucrada, 1,7 millones de dólares en comparación con los anteriores exploits DeFi de varios millones de dólares, podría indicar un drenaje parcial o que la vulnerabilidad fue descubierta y mitigada antes de que ocurriera más daño.
Se informa que se han robado aproximadamente 307 millones de dólares de las plataformas de criptomonedas a nivel global en el tercer trimestre (Q3) de 2025, con los exploits DeFi ocupando el segundo lugar después de los exchanges centralizados, según datos compartidos por CertiK.
Esto es una mejora con respecto a las cifras perdidas por exploits en Q2 y Q1. Solo este año se han perdido más de 3.000 millones de dólares en hackeos. Con Q4 acabando de comenzar, Abracadabra Money es una de las primeras víctimas del trimestre.
Al momento de escribir este artículo, Abracadabra Money aún no ha emitido un comunicado oficial abordando el presunto exploit.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
