아브라카다브라의 GMX 연동 풀에 대한 해킹 공격으로 1,300만 달러의 손실이 발생했습니다.

아브라카다브라 머니 는 GMX 토큰 연동 풀을 노린 익스플로잇으로 인해 약 1,300만 달러의 암호화폐 손실을 입었습니다.

3월 25일 사이버 보안 회사 PeckShield의 게시물에 따르면, GMX와 Abracadabra.Money와 관련된 계약이 손상되어 약 6,260개의 이더리움이 도난당했습니다.

이번 보안 침해는 2024년 1월, 비슷한 스마트 컨트랙트 익스플로잇으로 인해 아브라카다브라머니가 649만 달러를 잃은 지 불과 몇 달 만에 발생했으며, 이로 인해 매직인터넷머니(MIM) 스테이블코인도 미국 달러에 대한 페깅을 잃게 되었습니다.

GMX, 스마트 컨트랙트 위반 부인

초기 보고에도 불구하고 익명의 GMX 커뮤니케이션 기여자는 X를 통해 'GMX 계약은 영향을 받지 않는다'고 밝혔습니다.업적.

기여자는 MIM의 풀이 GMX v2 풀을 기반으로 한다는 사실에서 GMX의 개입이 비롯되었다고 설명했습니다.

스왑 및 레버리지 거래에서 수수료를 벌어들여 GMX 생태계에서 중심적인 역할을 하는 GMX 마켓(GM) 토큰은 다음과 같이 언급되는 MIM의 풀에 필수적인 요소입니다.가마솥 -분리된 대출 노출을 제공합니다.

공식 게시물에서 GMX는 해킹이 GM 토큰을 사용하는 MIM의 풀을 표적으로 삼았다고 확인했지만, GMX의 계약 자체에는 문제가 발견되지 않았다고 강조하며 다음과 같이 덧붙였습니다:

"저희는 이 문제가 전적으로 아브라카다브라/스펠 가마솥과 관련이 있다고 생각합니다. 이 가마솥은 특정 GM 유동성 토큰에 대한 차입을 허용합니다."

철저한 조사 후 또 다른 성명을 발표했습니다.

해커들이 이더리움으로 연결하기 위해 사용하는 토네이도 캐시

암호화폐 포렌식 업체 AMLBot은 익스플로잇의 일부 재구성을 제안했습니다. 에서 해커의 단계를 자세히 설명합니다.

해커의 주소는 처음에는 토네이도 캐시 탈중앙화 믹서를 통해 자금을 조달했으며, 이후 해당 자금은 악의적인 활동에 대한 거래 수수료를 충당하는 데 사용되었습니다.

도난당한 이더리움은 다음에서 전송되었습니다.Arbitrum 네트워크 를 블록체인 브릿지를 통해 이더리움으로 전송합니다:

"도난당한 자금은 총 6,260 이더리움으로, 브릿지를 통해 아비트럼에서 이더리움으로 이체되었습니다."

AMLBot의 조사 결과, 이번 침해는 Abracadabra.Money 계약에만 영향을 미쳤으며, 공격 중 GMX의 스마트 계약이 악용되었다는 증거는 발견되지 않았습니다.