Abracadabra Money colpita per 1.7 milioni di dollari in sospetto di hack
- Abracadabra sembra essere stata hackerata per la terza volta in due anni, dopo exploit da 6,49 milioni e 13 milioni di dollari nel 2024 e nel 2025, rispettivamente.
- I ricercatori affermano che l'attaccante ha aggirato una falla nel controllo di solvibilità, consentendo prelievi non autorizzati di fondi.
- Abracadabra Money non ha ancora rilasciato un comunicato ufficiale, sebbene i suoi contratti siano stati sospesi a seguito dell'incidente.
Abracadabra Money, una piattaforma di prestito DeFi omnichain dietro la stablecoin Magic Internet Money (MIM), avrebbe subito un altro exploit che ha causato la perdita di circa 1,7 milioni di dollari in attività digitali.
La rivendicazione, pubblicata da diversi ricercatori su X, segna l'ultimo incidente di sicurezza per il progetto, che in precedenza era stato preso di mira dagli hacker.
Secondo Vladimir S. Tornado Cash.
La rivendicazione del ricercatore è seguita a un post precedente su X di Weilin William Li (@hklst4r), che aveva segnalato l'incidente come una vulnerabilità nei contratti intelligenti di Abracadabra ma si era astenuto dal confermare l'exploit al momento.
Vulnerabilità nella logica del 'controllo di solvibilità'
Li ha affermato che l'attaccante sospettato potrebbe aver sfruttato un difetto nella logica del protocollo che gli ha permesso di bypassare un controllo di solvibilità, una misura di sicurezza progettata per garantire che i mutuatari non possano prelevare più fondi di quanto abbiano diritto.
"Sembra che Abracadabra @MIM_Spell sia stato hackerato di nuovo," Li ha scritto. "Questa volta una vulnerabilità più ovvia, dove un ramo 'else' cancella le variabili di stato e imposta 'needSolvencyCheck' su false di default."
Li ha anche implicato che Abracadabra Money fosse già a conoscenza della situazione poiché ha scritto "Hanno messo in pausa tutti i loro contratti ora", mentre avvertiva che le sue scoperte erano preliminari e potrebbero essere soggette a revisione.
Abracadabra Money è un bersaglio familiare per gli hacker
Se confermato, questo sarebbe il terzo exploit subito dalla piattaforma in circa due anni. Il primo è stato nel gennaio 2024, quando ha subito un exploit da 6,49 milioni di dollari. Quel exploit ha causato la perdita del suo aggancio alla dollaro USA della stablecoin MIM.
Il secondo exploit si è verificato nel marzo 2025; il protocollo ha perso circa 13 milioni di dollari dopo che gli attaccanti hanno sfruttato vulnerabilità nei suoi contratti intelligenti "cauldron" legati a GMX. Si tratta della più grande violazione subita dalla piattaforma finora, e ha causato la messa in pausa del prestito su tutto l'ecosistema di Abracadabra e offerto un bounty del 20% agli hacker per il ritorno sicuro dei fondi.
Le persistenti sfide di sicurezza di DeFi
Le ricorrenti vulnerabilità di Abracadabra Money hanno attirato le critiche da parti della comunità DeFi.
L'importo relativamente modesto coinvolto, 1,7 milioni di dollari rispetto ai precedenti exploit DeFi multimilionari, potrebbe indicare uno svuotamento parziale o che la vulnerabilità è stata scoperta e mitigata prima che si verificassero ulteriori danni.
Si stima che 307 milioni di dollari siano stati sottratti alle piattaforme crypto a livello globale nel terzo trimestre (Q3) del 2025, con gli exploit DeFi al secondo posto dopo gli exchange centralizzati, secondo i dati condivisi da CertiK.
Questo è un miglioramento rispetto alle figure andate perse negli exploit del Q2 e Q1. Solo quest'anno si sono registrati oltre 3 miliardi di dollari persi a causa di hack. Con il Q4 appena iniziato, Abracadabra Money è una delle prime vittime del trimestre.
Al momento della scrittura, Abracadabra Money non ha ancora emesso una dichiarazione ufficiale che affronta l'exploit segnalato.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
