アブラカダブラのGMXリンク・プールでハッキングが発生、1300万ドルの損失

アブラカタブラ.マネー は、GMXトークンにリンクされたプールを標的としたエクスプロイトにより、約1300万ドルの暗号通貨の損失を被った。

サイバーセキュリティ会社PeckShieldによる3月25日の投稿によると、GMXとAbracadabra.Moneyの両方に関連する契約が侵害され、約6,260イーサが盗まれた。

この違反は、Abracadabra.Moneyが2024年1月に同様のスマートコントラクトの悪用によって649万ドルを失い、同社のMagic Internet Money (MIM)ステーブルコインが米ドルとのペッグを失ったわずか数カ月後のことである。

GMX、スマート・コントラクト侵害を否定

当初の報道とは裏腹に、GMX通信の投稿者（仮名）はX日、「GMXの契約は影響を受けない」と明らかにした。を達成した。

この投稿者は、GMX'の関与は、MIMのプールがGMX v2プールをベースにしていることに起因すると説明した。

GMX Market（GM）トークンは、スワップとレバレッジ取引から手数料を得ることで、GMXエコシステムの中心的な役割を果たしており、MIMのプールに不可欠です。大鍋 -孤立した融資エクスポージャーを提供する。

GMXは公式投稿の中で、ハッキングがGMトークンを使用するMIMのプールを標的にしたことを確認したが、GMX'の契約自体には問題が見つからなかったことを強調し、次のように付け加えた：

「この問題はアブラカダブラ/スペル大釜にのみ関連していると考えています。これらの大釜は、特定のGM流動性トークンを担保に借り入れを行うことができます。"

徹底的な調査の後、再度声明を発表した。

トルネード・キャッシュ、ハッカーによってイーサリアムへの橋渡しに利用される

暗号フォレンジック会社AMLBotは、エクスプロイトの部分的な再構成を提供した。 ハッカーの手順を詳しく説明する。

ハッカーのアドレスは当初、トルネード・キャッシュ分散型ミキサー経由で資金を調達し、その資金はその後、悪意のある活動の取引手数料を賄うために使われた。

盗まれたETHは、その後アービトラム・ネットワーク をブロックチェーンブリッジを通じてイーサリアムに接続する：

"盗まれた資金は合計6,260ETHで、ブリッジを介してArbitrumからイーサリアムに送金された"

AMLBotの調査では、この侵害はAbracadabra.Money契約にのみ影響し、攻撃中にGMXのスマートコントラクトが悪用されたことを示唆する証拠はないことが確認された。