Недавний инцидент с эксплойтом на GMX привлек внимание к уязвимостям в экосистеме Abracadabra, связанный с кражей 6,260 Ethereum.
Эксплойт в экосистеме Abracadabra
Проблема была связана с котлами Abracadabra, умными контрактами для операций DeFi. В результате атаки было украдено около 13 миллионов долларов.
Уверения GMX в безопасности
Несмотря на внимание, GMX заявил об отсутствии угроз для своих контрактов. Проблема возникла из-за интеграции GMX V2 с кoтлaми Abracadabra.
Атака с использованием моментального займа
Исследователь Уэйлин Ли отметил, что контракт CauldronV4 позволяет пользователям выполнять множество действий с проверкой платёжеспособности в конце. Это позволило злоумышленнику обойти защитные меры и извлечь прибыль.
Инцидент подчёркивает постоянные вызовы в обеспечении безопасности DeFi и необходимость внимательного анализа интеграций между платформами.
