- A Abracadabra parece ter sido hackeada pela terceira vez em dois anos, após explorações de US$ 6,49 milhões e US$ 13 milhões em 2024 e 2025, respectivamente.
- Pesquisadores afirmam que o atacante contornou uma falha na verificação de solvência, permitindo saques não autorizados de fundos.
- A Abracadabra Money ainda não emitiu um comunicado oficial, embora seus contratos tenham sido relatados como pausados após o incidente.
A Abracadabra Money, uma plataforma de empréstimo DeFi omnichain por trás do stablecoin Magic Internet Money (MIM), teria sofrido outra exploração resultando na perda de cerca de US$ 1,7 milhão em ativos digitais.
A alegação, postada por vários pesquisadores no X, marca o mais recente incidente de segurança para o projeto, que já foi alvo de hackers.
De acordo com Vladimir S., um pesquisador de ameaças de blockchain com o handle no X, @officer_cia, o protocolo foi drenado de US$ 1,7 milhão antes que o atacante transferisse os fundos roubados para Tornado Cash.
A alegação do pesquisador seguiu um post anterior no X de Weilin William Li (@hklst4r), que havia sinalizado o incidente como uma vulnerabilidade nos contratos inteligentes da Abracadabra, mas não chegou a confirmar a exploração na época.
Vulnerabilidade na lógica de ‘verificação de solvência’
Li disse que o suposto atacante pode ter explorado uma falha na lógica do protocolo que lhes permitiu contornar uma verificação de solvência, uma salvaguarda projetada para garantir que os mutuários não possam retirar mais fundos do que têm direito.
“Parece que a Abracadabra @MIM_Spell foi hackeada novamente,” Li escreveu. “Desta vez, uma vulnerabilidade mais óbvia, onde um ramo ‘else’ limpa as variáveis de status e define ‘needSolvencyCheck’ como falso por padrão.”
Li também insinuou que a Abracadabra Money já estava ciente da situação, pois escreveu “Eles pausaram todos os seus contratos agora”, enquanto alertava que suas descobertas eram preliminares e poderiam estar sujeitas a revisão.
A Abracadabra Money é um alvo familiar para hackers
Se confirmado, este seria o terceiro exploit que a plataforma sofreu em cerca de dois anos. O primeiro foi em janeiro de 2024, quando sofreu um exploit de US$ 6,49 milhões. Esse exploit fez com que seu stablecoin MIM perdesse seu lastro no dólar americano.
A segunda exploração ocorreu em março de 2025; o protocolo perdeu um estimado de $13 milhões após atacantes explorarem vulnerabilidades nos seus contratos inteligentes “cauldron” ligados ao GMX. Este é o maior roubo que a plataforma sofreu até à data, tendo causado à Abracadabra a pausa do empréstimo em todo o seu ecossistema e oferecido uma recompensa de 20% aos hackers pelo retorno seguro dos fundos.
Os desafios persistentes de segurança no DeFi
As vulnerabilidades recorrentes da Abracadabra Money têm atraído críticas de partes da comunidade DeFi.
O montante relativamente modesto envolvido, $1,7 milhões em comparação com as explorações DeFi anteriores de vários milhões de dólares, pode indicar uma drenagem parcial ou que a vulnerabilidade foi descoberta e mitigada antes que ocorresse mais danos.
Estima-se que $307 milhões tenham sido roubados de plataformas de criptomoedas globalmente no terceiro trimestre (Q3) de 2025, com as explorações DeFi a ficarem em segundo lugar após as exchanges centralizadas, de acordo com os dados partilhados pela CertiK.
Isto representa uma melhoria face aos valores perdidos em explorações no Q2 e Q1. Só este ano, mais de $3 mil milhões foram perdidos em hacks. Com o Q4 a começar, a Abracadabra Money é uma das primeiras vítimas do trimestre.
Até ao momento da redação deste artigo, a Abracadabra Money ainda não emitiu uma declaração oficial sobre a exploração reportada.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
