Abracadabra Money 确认 $6.49M 漏洞利用;计划通过回购、销毁流程获得报酬
Summary:
跨链借贷平台 Abracadabra Money 证实了涉及其基于以太坊的借贷系统的 649 万美元漏洞，导致其 Magic Internet Money （MIM） 稳定币暂时贬值。该平台的工程师正在调查该漏洞，该漏洞被区块链安全公司PeckShield和CertiK标记，并计划通过回购和销毁过程来补偿受害者。
Abracadabra Money 是一个跨多个区块链网络运营的借贷平台，已确认存在安全漏洞，导致 649 万美元的损失。这是由于该协议基于以太坊的大锅存在问题，该大锅有助于借入 Magic Internet Money （MIM） 稳定币来抵押各种抵押资产。MIM开发人员认识到了该漏洞，并保证正在进行调查。他们进一步补充说，那些受违规行为影响的人将通过回购和销毁的过程获得补偿。
区块链安全公司 PeckShield 周二发现了 649 万美元的妥协。据报道，匿名攻击者使用单个以太币发起了攻击，该以太币通过加密货币混合器Tornado Cash汇集。在漏洞披露后不到 60 分钟，与美元挂钩的算法稳定币 MIM 跌至 0.77 美元，失去了美元链接。然而，根据 CoinMarketCap 的数据，它反弹到目前的 0.94 美元。
另一家区块链安全公司CertiK表示，利用性攻击可能是由于“四舍五入问题”而产生的。他们详细阐述了攻击者如何习惯性地调用“userBorrowPart（）”函数，然后通过协议的 v4 大锅调用“repay（）”。这表明攻击者不断借款和偿还贷款，这一行为导致合同资金流失。
Abracadabra 的 Magic Internet Money 此前曾在 2022 年偏离其挂钩，这是 Terra Luna 生态系统崩溃的后果。因此，在 8 月份，该协议将代币的利率提高了 200%，旨在管理与 Curve 协议相关的风险。
Published At
1/30/2024 7:45:39 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.