Протокол децентрализованных финансов Abracadabra потерял токены Magic Internet Money (MIM) на сумму около $1,8 млн из-за хакерской атаки — злоумышленник воспользовался уязвимостью в смарт-контракте.
Компания BlockSec Phalcon, специализирующаяся на информационной безопасности, выяснила, что хакер смог обойти проверку платежеспособности и этапы верификации. Это позволило ему извлечь из протокола 1,79 млн токенов MIM. После атаки злоумышленник обменял украденные активы на эфиры, а затем перевел их в криптомиксер Tornado Cash.
Участник DAO, использующий псевдоним 0xMerlin, сообщил, что казначейство совершило обратный выкуп украденных токенов MIM. Средства пользователей не пострадали. В некоторых устаревших контрактах был выявлен потенциальный вектор атаки, но теперь проблема уже устранена, написал 0xMerlin. Он также сообщил, что команда Abracadabra пересматривает внутреннюю работу протокола, чтобы предотвратить возникновение подобных проблем в будущем.
По данным Abracadabra, сейчас в обращении находится почти 44 млн токенов MIM, большая часть которых торгуется в блокчейне Эфириума и в решении второго уровня Arbitrum. Общая стоимость заблокированных активов в протоколе (TVL) составляет $154 млн.
