Abracadabra Money遭遇疑似黑客攻击，损失1.7百万美元

Magic Internet Money (MIM)稳定币背后的全链DeFi借贷平台Abracadabra Money据报道遭受了另一次漏洞利用，导致约170万美元的数字资产损失。 

该声明由几位研究人员在X上发布，标志着该项目最新的网络安全事件，此前该项目曾遭到黑客攻击。

根据Vladimir S., 一位拥有X账号@officer_cia的区块链威胁研究人员称，该协议在被攻击者将盗取的资金转移至 Tornado Cash.

之前被洗劫了170万美元。该研究人员的声明紧随Weilin William Li (@hklst4r)在X上较早发布的帖子之后，后者当时指出这是Abracadabra智能合约中的一个漏洞，但未确认漏洞利用。

“偿付能力检查”逻辑中的漏洞

Li表示，疑似攻击者可能利用了协议逻辑中的一个缺陷，使他们能够绕过偿付能力检查，这是一种旨在确保借款人不能提取超过其应得资金的安全措施。

“看来Abracadabra @MIM_Spell又被黑了，” Li写道。“这次是一个更明显的漏洞，‘else’分支清除状态变量并将‘needSolvencyCheck’默认设置为false。”

Li还暗示Abracadabra Money已经意识到这一情况，因为他写道“他们现在暂停了所有合约”，同时警告说他的发现是初步的，可能会进行修改。

Abracadabra Money是黑客的熟悉目标

如果得到证实，这将是该平台在大约两年内遭受的第三次漏洞利用。第一次发生在2024年1月，当时它遭受了649万美元的漏洞利用。那次漏洞利用导致其MIM稳定币失去了与美元的挂钩。

第二次漏洞利用 发生在2025年3月；该协议在攻击者利用与GMX相关的“cauldron”智能合约中的漏洞后损失了约1,300万美元。这是该平台迄今为止遭受的最大泄露事件，导致Abracadabra暂停了其生态系统中的借贷，并向黑客提供20%的赏金以安全归还资金。

DeFi持续面临的安全挑战

Abracadabra Money的反复漏洞引发了DeFi社区部分成员的批评。

涉及的金额相对较小，与早期数百万美元的DeFi漏洞利用相比，170万美元可能表明是部分盗取，或者在造成进一步损害之前发现了该漏洞并进行了缓解。 

据报道，估计有307百万美元 从加密平台 在全球范围内被盗，根据CertiK分享的数据，DeFi漏洞利用在2025年第三季度（Q3）仅次于中心化交易所。 

这比Q2和Q1损失给漏洞利用的数字有所改善。仅今年就有超过30亿美元因黑客攻击而损失。随着Q4刚刚开始，Abracadabra Money是该季度的首批受害者之一。

截至撰写本文时，Abracadabra Money尚未发布针对据报道的漏洞利用的官方声明。