Platform pinjaman terdesentralisasi Abracadabra.Finance mengalami pelanggaran keamanan yang signifikan, mengakibatkan pencurian cryptocurrency senilai $13 juta dari kolam likuiditas yang terkait dengan GMX. Perusahaan keamanan blockchain PeckShield mengidentifikasi kontrak yang dikompromikan, yang melibatkan baik pertukaran terdesentralisasi GMX dan Abracadabra.
Serangan tersebut secara khusus menargetkan "cauldrons," yang merupakan pasar pinjaman terisolasi di Abracadabra yang memungkinkan pengguna meminjam terhadap jaminan kripto. Cauldron ini menggunakan token GM, yang mewakili posisi likuiditas di GMX, platform pertukaran terdesentralisasi. GMX menjelaskan bahwa kontrak intinya tetap tidak terpengaruh, menekankan bahwa pelanggaran dialami hanya pada cauldron Abracadabra/Spell.
Dalam pernyataan media sosial, Abracadabra mengkonfirmasi eksploitasi tersebut, mencatat bahwa kontributor inti dan insinyur saat ini sedang menyelidiki insiden tersebut. "Cauldron" yang telah diaudit sepenuhnya oleh Guardian Audits, perusahaan yang sama yang bertanggung jawab untuk mengaudit kontrak GMX. Abracadabra menyoroti infrastruktur keamanannya yang luas, termasuk alat pemantauan dan respons.
Platform telah mengusulkan hadiah bug sebesar 20% kepada penyerang dan mengundang negosiasi melalui email atau komunikasi on-chain. Abracadabra bekerja sama dengan Guardian, GMX, dan mitra keamanan lainnya untuk menilai kerusakan dan memahami metodologi serangan. Analisis komprehensif akan diterbitkan setelah penyelidikan selesai, dan pentingnya, tidak ada jaminan pengguna yang terpengaruh.
Kejadian ini mengikuti eksploitasi sebelumnya di mana Abracadabra.Finance kehilangan $6,49 juta, yang mempengaruhi stabilitas stablecoin Magic Internet Money (MIM) miliknya.