- Произошёл серьёзный инцидент безопасности: злоумышленники использовали уязвимость в протоколе, чтобы обойти проверку на неплатёжеспособность. Это позволило им незаконно получить значительное количество токенов Magic Internet Money (MIM), не имея достаточного обеспечения для займа, что создало серьёзную угрозу целостности системы.
- Масштаб атаки был внушительным: в скомпрометированном контракте на момент инцидента находились активы стоимостью более 29 млн долларов. Эта сумма подчёркивает серьёзность утечки и указывает на критическую необходимость усиления мер безопасности для защиты от подобных уязвимостей.
Abracadabra Finance, видный игрок в секторе децентрализованных финансов (DeFi), стал последней жертвой значительного нарушения безопасности.
Сообщается, что протокол DeFi подвергся существенной атаке, приведшей к потере, превышающей $6,4 млн. Инцидент вызвал опасения по поводу уязвимости платформ DeFi перед сложными киберугрозами.
Техническая уязвимость, использованная злоумышленниками
Компании по безопасности Blocksec и Peckshield, известные своим опытом в области безопасности блокчейна, проанализировали атаку и определили причину. Согласно Blocksec, злоумышленники использовали проблему округления в смарт-контракте Abracadabra Finance, что привело к тому, что называется «потерей точности».
Злоумышленники использовали критическую уязвимость в протоколе, обойдя механизм проверки неплатежеспособности. Этот взлом позволил несанкционированно заимствовать значительное количество токенов Magic Internet Money (MIM) без необходимого залога для обеспечения транзакции.
Во время инцидента было оценено, что скомпрометированный контракт все еще содержал активы стоимостью более $29 млн. Эта значительная сумма подчеркивает масштаб атаки и потенциальные финансовые последствия нарушения безопасности.
Последствия атаки немедленно отразились на рынке: стейблкоин MIM испытал значительное обесценивание. Стоимость MIM временно упала ниже $0,7, что ознаменовало существенное отклонение от его предполагаемого паритета. Однако стейблкоин проявил некоторую устойчивость, сумев восстановиться до $0,96, как сообщается на странице цен The Block.
Ответ Abracadabra Finance и меры по восстановлению
После атаки команда Abracadabra Finance оперативно признала инцидент и заверила пользователей в принятии немедленных мер. В заявлении команды подчеркивалось их осведомленность об эксплуатации, связанной с определенными котлами в сети Ethereum, и упоминалось, что их инженерная команда активно занимается сортировкой и расследованием ситуации.
В рамках своей стратегии восстановления Abracadabra Finance объявила, что казначейство ее DAO займется выкупом MIM с рынка. Этот шаг направлен на смягчение последствий инцидента и поддержку возврата стейблкоина MIM к его привязанной стоимости. Проект также планирует сжечь выкупленные токены MIM, мера, которая потенциально может стабилизировать стоимость токена и восстановить доверие среди его пользователей.
Abracadabra Finance, сооснователем которой является Даниэле Сеста, известна своими инновационными инструментами кредитования и заимствования в сфере DeFi. Платформа позволяет пользователям вносить различные криптовалюты в качестве залога для получения MIM, стейблкоина, предназначенного для поддержания стабильной стоимости. Участие Сесты в других известных проектах, таких как Wonderland Money и Popsicle Finance, позиционировало Abracadabra Finance как значимую фигуру в ландшафте DeFi.
Заключение
Нарушение безопасности в Abracadabra Finance служит ярким напоминанием о постоянных рисках и проблемах, с которыми сталкиваются платформы DeFi. По мере развития сектора этот инцидент подчеркивает важность надежных мер безопасности и стратегий быстрого реагирования для защиты активов и поддержания доверия среди пользователей. Проактивные шаги, предпринятые Abracadabra Finance после атаки, отражают приверженность проекта устойчивости и его стремление защищать интересы своего сообщества.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Хасиб Шахин
Как веб-исследователь и интернет-маркетолог, Хасиб Шахин предоставляет аудитории актуальный и ценный контент. Он специализируется на анализе финансовых и криптовалютных рынков, а также на технологических направлениях, которые помогают людям менять свою жизнь.
