Abracadabra Money потеряла 1.7 млн долларов в результате предполагаемой взлома
- Похоже, что Abracadabra подверглась третьей атаке за два года: после эксплойтов на 6,49 млн и 13 млн долларов в 2024 и 2025 годах соответственно.
- Исследователи сообщают, что злоумышленник обошёл уязвимость проверки платёжеспособности, что позволило совершить несанкционированные вывод средств.
- Abracadabra Money пока не выпустила официального заявления, однако её контракты, как сообщается, были приостановлены после инцидента.
Омничейн-платформа DeFi для кредитования Abracadabra Money, стоящая за стейблкоином Magic Internet Money (MIM), по сообщениям, пострадала от еще одного эксплойта, в результате которого было потеряно около 1,7 млн долларов цифровых активов.
Это утверждение, опубликованное несколькими исследователями в X, отмечает последний инцидент с безопасностью для проекта, который ранее уже подвергался атакам хакеров.
По словам Владимира С., исследователя угроз в блокчейне с аккаунтом в X @officer_cia, протокол был опустошен на 1,7 млн долларов, прежде чем злоумышленник перевел украденные средства в Tornado Cash.
Заявление исследователя последовало за более ранним постом в X от Вэйлина Уильяма Ли (@hklst4r), который ранее указал на уязвимость в смарт-контрактах Abracadabra, но тогда воздержался от подтверждения факта эксплойта.
Уязвимость в логике «проверки платежеспособности»
Ли заявил, что предполагаемый злоумышленник мог воспользоваться ошибкой в логике протокола, которая позволила ему обойти проверку платежеспособности — механизм защиты, предназначенный для обеспечения того, чтобы заемщики не могли вывести больше средств, чем им положено.
«Похоже, Abracadabra @MIM_Spell снова взломали», написал Ли. «На этот раз более очевидная уязвимость, где ветвь «else» очищает переменные статуса и устанавливает «needSolvencyCheck» в значение false по умолчанию».
Ли также намекнул, что Abracadabra Money уже осведомлена о ситуации, так как написал: «Они приостановили все свои контракты сейчас», одновременно предупредив, что его выводы являются предварительными и могут быть пересмотрены.
Abracadabra Money — знакомая цель для хакеров
Если это подтвердится, это станет третьим эксплойтом, которому подверглась платформа за примерно два года. Первый произошел в январе 2024 года, когда она пострадала от эксплойта на сумму 6,49 млн долларов. Этот инцидент привел к потере стейблкоином MIM привязки к доллару США.
Второй эксплойт произошел в марте 2025 года: протокол потерял около 13 млн долларов, когда злоумышленники воспользовались уязвимостями в смарт-контрактах «cauldron», связанных с GMX. Это крупнейшее нарушение безопасности, которому когда-либо подвергалась платформа, и оно заставило Abracadabra приостановить кредитование во всей экосистеме и предложило хакерам вознаграждение в размере 20% за безопасное возвращение средств.
Постоянные проблемы безопасности в DeFi
Повторяющиеся уязвимости Abracadabra Money вызвали критику со части сообщества DeFi.
Относительно небольшая сумма, 1,7 млн долларов по сравнению с более ранними многомилионными эксплойтами в DeFi, может указывать на частичное опустошение или то, что уязвимость была обнаружена и устранена до того, как был нанесен дальнейший ущерб.
По оценкам, 307 млн долларов было украдено с криптоплатформ по всему миру в третьем квартале (Q3) 2025 года, при этом эксплойты в DeFi заняли второе место после централизованных бирж, согласно данным, предоставленным CertiK.
Это улучшение по сравнению с показателями потерь от эксплойтов во втором и первом кварталах. Только в этом году было потеряно более 3 млрд долларов в результате взломов. Поскольку четвертый квартал только начинается, Abracadabra Money является одним из первых жертв этого квартала.
На момент написания статьи Abracadabra Money еще не выпустила официального заявления, касающегося сообщаемого эксплойта.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
