Abracadabra Money, 의심스러운 해킹으로 1.7 백만 달러 피해

매직 인터넷 머니(MIM) 스테이블코인 뒤의 오미체인 DeFi 대출 플랫폼인 Abracadabra Money는 약 170만 달러의 디지털 자산을 손실시키는 또 다른 악의적 공격을 당한 것으로 보고되었습니다. 

여러 연구원들이 X(구 트위터)에 게시한 이 주장은 이전에 해커들의 표적이 된 프로젝트의 최신 보안 사고를 나타냅니다.

블록체인 위협 연구원인 Vladimir S.(X 핸들 @officer_cia)에 따르면, 프로토콜은 공격자가 훔친 자금을 Tornado Cash.

로 이체하기 전에 170만 달러가 고갈되었습니다.

‘자본 충분성 확인’ 로직의 취약점

Li는 의심스러운 공격자가 차입자가 자신이 받을 수 있는 금액보다 더 많은 자금을 인출하지 않도록 보장하는 보호 장치인 자본 충분성 확인을 우회할 수 있는 프로토콜 로직의 결함을 악용했을 수 있다고 말했습니다.

“Abracadabra @MIM_Spell이 다시 해킹당한 것 같습니다,” Li는 썼습니다. “이번에는 ‘else’ 분기가 상태 변수를 지우고 ‘needSolvencyCheck’를 기본적으로 false로 설정하는 더 명백한 취약점이었습니다.”

Li는 또한 “그들은 이제 모든 계약을 일시 중단했습니다.”라고 쓰면서 Abracadabra Money가 이미 상황을 인지하고 있었음을 암시했으며, 자신의 발견이 예비적이며 수정될 수 있음을 경고했습니다.

Abracadabra Money는 해커들에게 익숙한 표적

확인된다면, 이는 약 2년 동안 플랫폼이 겪은 세 번째 악의적 공격이 됩니다. 첫 번째는 2024년 1월로, 649만 달러의 악의적 공격을 받았습니다. 그 공격으로 MIM 스테이블코인은 미국 달러에 대한 페그를 잃었습니다.

두 번째 악의적 공격 2025년 3월에 발생했습니다. 프로토콜은 GMX와 연결된 ‘cauldron’ 스마트 계약의 취약점을 악용한 공격으로 약 1,300만 달러를 손실했습니다. 이는 플랫폼이 지금까지 겪은 가장 큰 침해 사고였으며, Abracadabra는 생태계 전반의 차입을 일시 중단하고 자금의 안전한 반환을 위해 해커들에게 20%의 보너스를 제공했습니다.

DeFi의 지속적인 보안 과제

Abracadabra Money의 반복적인 취약점은 DeFi 커뮤니티의 일부로부터 비판을 받았습니다.

상대적으로 소액인 170만 달러는 이전의 수백만 달러 규모 DeFi 해킹 사건과 비교할 때 부분적인 자금 인출이거나, 취약점이 발견되어 추가 피해가 발생하기 전에 완화되었음을 시사할 수 있습니다. 

추산에 따르면 307백만 달러가 전 세계 암호화폐 플랫폼에서 2025년 3분기(Q3) 동안 탈취된 것으로 보고되며, CertiK가 공유한 데이터에 따르면 DeFi 해킹은 중앙화 거래소에 이어 두 번째로 많습니다. 

이는 2분기 및 1분기에 해킹으로 손실된 금액보다 개선된 수치입니다. 올해만 해도 해킹으로 30억 달러 이상이 손실되었으며, 4분기가 막 시작된 시점에서 Abracadabra Money는 이번 분기의 첫 피해 사례 중 하나입니다.

본문 작성 시점 기준, Abracadabra Money는 보고된 해킹 사건에 대한 공식 성명을 아직 발표하지 않았습니다.