Rò rỉ bảo mật Blockchain tại MIM_Spell của Abracadabra

Công ty bảo mật blockchain Cyvers đã báo cáo một lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến nền tảng DeFi MIM_Spell của Abracadabra.

Cuộc tấn công đã dẫn đến việc mất 6,262 ETH, khoảng 12,9 triệu đô la.

Theo Cyvers, kẻ tấn công đã nhanh chóng chuyển ETH bị đánh cắp sang mạng Ethereum và phân phối lại số tiền này qua ba ví mới được tạo ra.

MIM Xác Nhận Rò Rỉ

Vào ngày 25 tháng 3, MIM đã xác nhận vụ tấn công trong một tuyên bố chính thức nhưng không tiết lộ tổng số tiền bị đánh cắp. Vụ tấn công đã nhằm vào các hợp đồng thông minh gmCauldron của nó, vốn đã vượt qua các cuộc kiểm toán do Guardian Audits thực hiện, đội ngũ đã xem xét cơ sở hạ tầng chính của GMX.

MIM nhấn mạnh rằng các biện pháp bảo mật bổ sung đã được tích hợp, bao gồm các hợp tác với Hexagate và hệ thống theo dõi rủi ro của ZeroShadow. Mặc dù đã có những biện pháp phòng ngừa này, vụ tấn công vẫn không được phát hiện cho đến khi đã có một số giao dịch xảy ra. Sự kiện ZeroShadow
Rốt cuộc đã xác định hoạt động bất thường, buộc Abracadabra phải ngừng tất cả các chức năng vay mượn liên quan đến các hợp đồng bị ảnh hưởng.

Trong khi MIM nhấn mạnh rằng không có tài sản thế chấp của người dùng nào bị ảnh hưởng, họ cho biết các đội ngũ nội bộ vẫn đang đánh giá tác động tổng thể của vụ vi phạm.

MIM đã công bố:

> “Đến kẻ tin tặc, chúng tôi rất vui lòng tiếp nhận các cuộc đàm phán cho một khoản thưởng lỗi bằng 20% tổng số. Vui lòng liên hệ tại [email protected] hoặc trên chuỗi đến địa chỉ kho bạc của chúng tôi trên ETH 0xDF2C270f610Dc35d8fFDA5B453E74db5471E126B.”

Mặc dù có những dấu hiệu ban đầu cho thấy sự cố này có thể cũng ảnh hưởng đến nền tảng của GMX, GMX đã làm rõ rằng các hợp đồng thông minh của họ vẫn nguyên vẹn.

Theo GMX, lỗ hổng chỉ giới hạn trong các nồi thuốc của Abracadabra, cho phép vay mượn dựa trên các mã thông báo thanh khoản GM. GMX đã tuyên bố:

> “Chúng tôi tin rằng vấn đề chỉ liên quan đến các nồi thuốc Abracadabra/Spell. Những nồi thuốc này cho phép vay mượn dựa trên các mã thông báo thanh khoản GM cụ thể. Các nhà đóng góp từ Spell, GMX và nhóm an ninh r
Các nhà nghiên cứu hiện đang điều tra nguyên nhân của sự cố này.”

Mặc dù GMX đã tách mình khỏi sự cố, nhưng token gốc của nền tảng đã trải qua một sự sụt giảm, giảm gần 5% từ $14.74 xuống $13.74 trước khi hồi phục nhẹ lên khoảng $14.13 vào thời điểm báo cáo.