Abracadabra Money touché par une tentative de piratage présumée de 1.7 millions de dollars
- Abracadabra semble avoir été piraté pour la troisième fois en deux ans, suite à des exploits de 6,49 millions et 13 millions de dollars en 2024 et 2025 respectivement.
- Les chercheurs indiquent que l'attaquant a contourné une faille dans le contrôle de solvabilité, permettant des retraits non autorisés de fonds.
- Abracadabra Money n'a pas encore publié de déclaration officielle, bien que ses contrats aient été suspendus après l'incident selon les rapports.
Abracadabra Money, une plateforme de prêt DeFi omnichaîne derrière la stablecoin Magic Internet Money (MIM), aurait subi un nouvel exploit résultant en la perte d’environ 1,7 million de dollars d’actifs numériques.
L’affirmation, publiée par plusieurs chercheurs sur X, marque le dernier incident de sécurité pour le projet, qui a déjà été ciblé par des pirates.
Selon Vladimir S, un chercheur en menaces blockchain avec le handle X, @officer_cia, le protocole a été vidée de 1,7 million de dollars avant que l’attaquant ne transfère les fonds volés vers Tornado Cash.
La revendication du chercheur faisait suite à un post antérieur sur X de Weilin William Li (@hklst4r), qui avait signalé l'incident comme une vulnérabilité dans les contrats intelligents d'Abracadabra, mais s'était abstenu de confirmer l'exploitation à l'époque.
Vulnérabilité dans la logique de « vérification de solvabilité »
Li a indiqué que l'attaquant suspecté aurait pu exploiter une faille dans la logique du protocole qui lui a permis de contourner une vérification de solvabilité, une mesure de sécurité conçue pour s'assurer que les emprunteurs ne peuvent pas retirer plus de fonds que ce qui leur est dû.
« Il semble qu'Abracadabra @MIM_Spell soit à nouveau piraté », a écrit Li. « Cette fois, une vulnérabilité plus évidente, où une branche « else » efface les variables d'état et définit « needSolvencyCheck » à false par défaut. »
Li a également laissé entendre qu'Abracadabra Money était déjà au courant de la situation, écrivant « Ils ont maintenant mis en pause tous leurs contrats », tout en mettant en garde que ses conclusions étaient préliminaires et pourraient être révisées.
Abracadabra Money est une cible familière pour les pirates
Si cela est confirmé, il s'agirait du troisième exploit subi par la plateforme en environ deux ans. Le premier a eu lieu en janvier 2024, lorsqu'elle a subi un exploit de 6,49 millions de dollars. Cet exploit a provoqué la perte de son ancrage par rapport au dollar américain pour son stablecoin MIM.
Le deuxième exploit s'est produit en mars 2025 ; le protocole a perdu environ 13 millions de dollars après que des attaquants ont exploité des vulnérabilités dans ses contrats intelligents « cauldron » liés à GMX. Il s'agit de la plus importante brèche subie par la plateforme à ce jour, et elle a conduit Abracadabra à suspendre les emprunts dans tout son écosystème et à offrir une prime de 20 % aux pirates pour le retour sûr des fonds.
Les défis persistants de la sécurité dans la DeFi
Les vulnérabilités récurrentes d'Abracadabra Money ont suscité les critiques d'une partie de la communauté DeFi.
Le montant relativement modeste impliqué, 1,7 million de dollars par rapport aux exploits DeFi précédents de plusieurs millions de dollars, pourrait indiquer un drainage partiel ou que la vulnérabilité a été découverte et atténuée avant que des dommages supplémentaires ne surviennent.
On estime que $307 millions ont été volés aux plateformes de crypto-monnaies dans le monde au troisième trimestre (T3) de 2025, les exploits DeFi arrivant au deuxième rang après les échanges centralisés, selon les données partagées par CertiK.
Il s'agit d'une amélioration par rapport aux chiffres perdus lors des exploits du T2 et du T1. Rien qu'en cette année, plus de 3 milliards de dollars ont été perdus à cause de piratages. Avec le début du T4, Abracadabra Money est l'une des premières victimes du trimestre.
Au moment de la rédaction de cet article, Abracadabra Money n'a pas encore émis de déclaration officielle concernant l'exploit signalé.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
