Abracadabra erneut Opfer eines DeFi-Angriffs: 1,7 Millionen Dollar gestohlen

LONDON (IT BOLTWISE) – Der DeFi-Dienst Abracadabra wurde erneut Ziel eines Angriffs, bei dem Hacker 1,7 Millionen Dollar erbeuteten. Dies ist bereits der dritte Vorfall dieser Art innerhalb von zwei Jahren, was Fragen zur Sicherheit und Nachhaltigkeit des Protokolls aufwirft.

Die dezentrale Finanzplattform Abracadabra ist erneut Opfer eines Angriffs geworden, bei dem Hacker 1,7 Millionen Dollar erbeuteten. Der Vorfall wurde am 4. Oktober von der Blockchain-Sicherheitsfirma Go Security gemeldet, die bestätigte, dass die Angreifer bereits 51 ETH über Tornado Cash gewaschen hatten. Zum Zeitpunkt der Berichterstattung befanden sich noch etwa 344 ETH im Wallet des Angreifers, was einem Wert von rund 1,55 Millionen Dollar entspricht.

Der Sicherheitsforscher Weilin Li hat den Angriff verifiziert und erklärt, dass der Angreifer die Smart-Contract-Variablen von Abracadabra manipulierte, um eine Solvenzprüfung zu umgehen. Dadurch konnte er Vermögenswerte über das vorgesehene Limit hinaus leihen, was das Team von Abracadabra dazu veranlasste, alle Verträge zu pausieren, um weitere Verluste zu verhindern. Eine weitere Blockchain-Audit-Firma, Phalcon, führte die Ursache auf eine fehlerhafte Logiksequenz in der Cook-Funktion der Plattform zurück.

Die Cook-Funktion ermöglicht es den Nutzern, mehrere vordefinierte Aktionen in einer Transaktion auszuführen. Der Angreifer führte zwei Operationen durch, die wichtige Sicherheitsvorkehrungen außer Kraft setzten. Die erste, bekannt als Aktion 5, leitete einen Kreditprozess ein, der eigentlich Solvenzprüfungen bestehen sollte. Die zweite, Aktion 0 genannt, fungierte als leere Aktualisierungsfunktion, die das Prüfungsflag überschrieben und den letzten Validierungsschritt übersprungen hat.

Der Angreifer hat mehr als 1,79 Millionen MIM-Token abgezogen, indem er dieses Muster über sechs verschiedene Adressen hinweg wiederholte. Zum Zeitpunkt der Veröffentlichung hat Abracadabra noch keine öffentliche Stellungnahme zu dem Vorfall abgegeben. Bemerkenswert ist, dass der offizielle X-Account des Projekts seit Anfang September schweigt. Allerdings berichtete Go Security, dass das Abracadabra-Team auf Discord bestätigt hat, dass es DAO-Reservefonds verwenden wird, um die betroffene MIM-Versorgung zurückzukaufen.

Wenn der Vorfall bestätigt wird, wäre dies der dritte Angriff auf Abracadabra innerhalb von weniger als zwei Jahren. Im Januar 2024 verlor die Plattform 6,49 Millionen Dollar bei einem Hack, der den MIM-Stablecoin kurzzeitig vom US-Dollar entkoppelte. Ein zweiter Angriff im März 2025 führte zu einem Verlust von weiteren 13 Millionen Dollar aus den Kesselverträgen, woraufhin das Team dem Hacker eine Belohnung von 20 % anbot. Die wiederholten Sicherheitsverletzungen werfen erneut Fragen zur Sicherheit des DeFi-Protokolls und zur Nachhaltigkeit seiner Cross-Chain-Lending-Architekturen auf.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!