Abracadabra Moneyが疑わしいハッキングにより$1.7百万の被害

Magic Internet Money（MIM）ステーブルコインを支えるオmnichain DeFi lendingプラットフォームであるAbracadabra Moneyは、約170万ドルのデジタル資産を失う別の不正アクセス被害を受けたと報告されています。 

X上で複数の研究者によって投稿されたこの主張は、以前ハッカーの標的となったことのあるこのプロジェクトにとって、最新のセキュリティインシデントを示しています。

Vladimir Sによる、Xハンドル@officer_ciaを持つブロックチェーン脅威研究者によると、プロトコルから攻撃者が盗んだ資金を Tornado Cash.

に送金する前に170万ドルが抜き取られました。

「ソルベンシーチェック」ロジックの脆弱性

Li氏は、疑わしい攻撃者が、借入者が権利を超えて資金を引き出せないようにする保護策であるソルベンシーチェックを回避できるプロトコルのロジックの欠陥を悪用した可能性があると述べました。

「Abracadabra @MIM_Spellが再びハッキングされたようです」 Li氏はと書き、「今回はより明白な脆弱性で、『else』ブランチがステータス変数をクリアし、『needSolvencyCheck』をデフォルトでfalseに設定しています。」

Li氏はまた、「彼らは今、すべての契約を一時停止しました」と書き、Abracadabra Moneyがすでに状況を把握していることを示唆すると同時に、彼の発見は予備的なもので、改訂される可能性があることを警告しました。

Abracadabra Moneyはハッカーにとっておなじみの標的

確認されれば、これは約2年間でプラットフォームが被った3回目の不正アクセス被害となります。最初は2024年1月で、649万ドルの被害がありました。その被害により、MIMステーブルコインは米ドルへのペグを失いました。

2回目の不正アクセス は2025年3月に発生しました。プロトコルはGMXに紐づく「cauldron」スマートコントラクトの脆弱性を悪用された後、推定1,300万ドルを失いました。これはプラットフォームがこれまで被った最大の侵害であり、Abracadabraはエコシステム全体での借入を一時停止し、資金の安全な返還に対してハッカーに20%の報奨金を提供しました。

DeFiの持続的なセキュリティ課題

Abracadabra Moneyの繰り返される脆弱性は、DeFiコミュニティの一部から批判を招いています。

以前の数百万ドル規模のDeFi不正アクセス被害と比較して、関与する金額が比較的小さな170万ドルは、部分的な抜き取りか、さらなる被害が発生する前に脆弱性が発見され、軽減されたことを示している可能性があります。 

推定で307百万ドルが 世界中の暗号通貨プラットフォームから 推定$⟦N1⟧百万が盗まれたと報告されており、CertiKが共有したデータによると、DeFiの不正アクセスは中央集権型取引所に次いで2番目でした。 

これはQ2およびQ1で不正アクセスにより失われた数字よりも改善されています。今年だけで、ハッキングにより30億ドル以上が失われています。Q4がちょうど始まったばかりで、Abracadabra Moneyは四半期の最初の犠牲者の一つです。

執筆時点において、Abracadabra Moneyは報告された不正アクセスに対応する公式声明を発行していません。