Платформа крипто-кредитования Abracadabra.Finance стала жертвой взлома, в результате которого было украдено 13 миллионов долларов в Ethereum.
Детали атаки на Abracadabra.Finance
Эксперты в области безопасности Cyvers и PeckShield подтвердили, что хакер перевел 6,262 ETH в сеть Ethereum, распределив деньги по трем разным кошелькам. Целью атаки стали «котлы», которые представляют собой пул занимания, в которых пользователи берут займы под залог криптоактивов.
Ответные действия платформы и сотрудничество
После выявления проблемы ZeroShadow, Abracadabra приостановила все займы на затронутых контрактах. Платформа сотрудничает с компаниями по кибербезопасности, такими как Guardian Audits и GMX, чтобы выяснить причины взлома. Abracadabra предложила хакеру сделку для возвращения средств с сохранением 20% в качестве вознаграждения за обнаружение уязвимости.
Последствия и расследование инцидента
Расследователи из Chainalysis отслеживают украденные ETH и выявили, что средства были переведены с Arbitrum на Ethereum. Оно продолжается без потерь залогов у пользователей, но Abracadabra все еще оценивает полный ущерб нападения. Полный отчет о происшествии будет опубликован после завершения расследования. Важно отметить, что это не первый случай безопасности для Abracadabra: платформа была взломана в 2024 году на сумму 6,49 миллиона долларов.
Abracadabra.Finance работает над выяснением всех деталей инцидента, чтобы обеспечить безопасность своих пользователей в будущем. Инцидент подчеркивает необходимость усиленной киберзащиты в мире децентрализованных финансов.