Hack bij Abracadabra kost DeFi wereld 13 miljoen dollar
Een flinke klap voor de DeFi wereld: hackers hebben recent zo’n 6.260 ETH buitgemaakt, met een waarde van ruim 13 miljoen dollar. De aanval richt zich op contracten van Abracadabra’s gmCauldrons, die draaien op de infrastructuur van GMX V2. Ondanks dat de GMX pools worden gebruikt, is er geen directe schade aan GMX zelf. De smart contracts van GMX blijven volledig intact.
De oorzaak ligt bij de gmCauldrons van Abracadabra
De hack werd voor het eerst gesignaleerd door PeckShield, een bekend blockchainbeveiligingsbedrijf. De kwetsbaarheid bleek te liggen in een specifieke set smart contracts binnen Abracadabra’s ecosysteem, die gebruikmaken van GMX V2 liquidity pools. Hierdoor konden aanvallers een gigantisch bedrag wegsluizen in ETH, zonder dat de GMX smart contracts zelf geraakt zijn.
Op sociale media haastte het team van GMX zich dan ook om te verduidelijken dat hun infrastructuur veilig is gebleven. Jonas van Abracadabra gaf op X aan dat het incident “zeer ongelukkig” is en dat het team de situatie actief onderzoekt.
To clarify, GMX contracts are not affected. It relates to Abracadabra/Spell's cauldrons based on GMX V2's GM pools. The contributors are currently looking into the cause, and I'd like to apologise wholeheartedly to anybody negatively affected. This is very unfortunate.
DAO tussenkomst verzacht schade deels
Om de schade enigszins te beperken heeft Abracadabra’s DAO direct een actieplan in gang gezet. Er is meteen 6,5 miljoen MIM teruggekocht, wat neerkomt op ongeveer de helft van het totale verlies. De overige schade wordt naar verwachting later dit jaar volledig gecompenseerd.
Het incident laat nogmaals zien hoe kwetsbaar sommige DeFi oplossingen kunnen zijn, zeker wanneer contracten van meerdere protocollen met elkaar verweven raken. Hoewel GMX en Abracadabra op zichzelf veilig kunnen zijn, ontstaat er extra risico zodra hun technologieën worden gecombineerd in nieuwe structuren zoals gmCauldrons.
Geen financieel advies. Blockchain Stories biedt uitsluitend educatieve en informatieve content. Crypto assets zijn zeer volatiel en je kunt je volledige inleg verliezen. Doe altijd je eigen onderzoek. Lees onze volledige disclaimer.
Affiliate vermelding. Sommige links op deze site zijn partner/affiliate links. Als je je via zo'n link aanmeldt bij een partner, ontvangen wij mogelijk een commissie, zonder extra kosten voor jou. Dit beïnvloedt nooit onze berichtgeving. Lees onze redactionele richtlijnen.
Meer Crypto Exchange Nieuws
Meer nieuws ›
