분산형 대출 플랫폼 Abracadabra.Finance는 심각한 보안 침해를 경험하여 GMX 연결 유동성 풀에서 1,300만 달러 상당의 암호화폐가 탈취되었습니다. 블록체인 보안 회사 PeckShield는 분산형 거래소인 GMX와 Abracadabra를 포함한 손상된 계약을 식별했습니다.
이 공격은 Abracadabra의 격리된 대출 시장인 "cauldron"을 구체적으로 대상으로 하여 사용자가 암호화 자산을 담보로 대출을 받을 수 있도록 했습니다. 이러한 cauldron은 GMX, 분산형 거래 플랫폼에서 유동성 위치를 나타내는 GM 토큰을 활용합니다. GMX는 Abracadabra/Spell cauldron에만 영향을 미쳤음을 강조하며 핵심 계약은 손상되지 않았다고 명확히 했습니다.
Abracadabra는 소셜 미디어 성명을 통해 이 해킹을 확인하며 주요 기여자와 엔지니어가 현재 사건을 조사 중이라고 언급했습니다. 이 회사의 "완전히 감사된" cauldron은 이전에 GMX 계약 감사도 담당했던 Guardian Audits에 의해 검토되었습니다. Abracadabra는 모니터링 및 대응 도구를 포함한 광범위한 보안 인프라를 강조했습니다.
플랫폼은 해커에게 20%의 버그 바운티를 제안하고 이메일이나 체인 커뮤니케이션을 통해 협상을 초청했습니다. Abracadabra는 Guardian, GMX 및 기타 보안 파트너와 협력하여 손상을 평가하고 공격 방법론을 이해하려고 합니다. 조사가 완료되면 포괄적인 분석이 발표될 예정이며 특히 사용자 담보는 영향을 받지 않았습니다.
이 사건은 이전의 해킹 사건에서 Abracadabra.Finance가 649만 달러를 잃었고 그로 인해 Magic Internet Money (MIM) 스테이블코인의 안정성이 영향을 받은 사건에 이어 발생했습니다.