آبرکادابرا بعد از نفوذ 13 میلیون دلاری، 20% پاداش به هکرها پیشنهاد می‌دهد.
Abracadabra Finance تأیید کرده است که یک نقص امنیتی بر قراردادهای هوشمند gmCauldron تأثیر گذاشته که منجر به سرقت حدود ۱۳ میلیون دلار شده و در حال انجام اقداماتی برای بازیابی وجوه است.
این پروتکل در حال حاضر وام‌گیری را در تمام کازورها غیرفعال کرده و با شرکت‌های امنیت بلاکچین برای ردیابی وجوه سرقت شده همکاری می‌کند، بر اساس بیانیه‌ای از شرکت.
این حمله که اولین بار توسط شرکت امنیت بلاکچین PeckShield شناسایی شد، ادغام بین صرافی غیرمتمرکز GMX و قراردادهای وام‌دهی Abracadabra را هدف قرار داد.
شرکت اعلام کرد: “آسیب کامل ناشی از این حمله در حال ارزیابی است. ما در حال همکاری با Guardian Audits، GMX و دیگر همتایان امنیتی برای شناسایی اجرای هک هستیم.”
Abracadabra اشاره کرد که gmCauldrons قبل از استقرار تحت حسابرسی Guardian Audits قرار گرفت و در چندین سیستم نظارت امنیتی – از جمله ردیابی Zeroshadow و نرم‌افزار واکنش Hexagate – ادغام شدند. با وجود این اقدامات، نفوذ تنها پس از اجرای چندین معامله توسط مهاجم شناسایی شد.
در نهایت، تیم Zeroshadow به Abracadabra هشدار داد و منجر به تعطیلی فوری تمام عملکردهای وام‌گیری شد.
شرکت تحلیل بلاکچین Chainalysis برای ردیابی دارایی‌های سرقت شده استخدام شده است، که از Arbitrum (ARB) به Ethereum (ETH) منتقل شده و در حداقل سه آدرس تجمیع شده‌اند.
Abracadabra به مهاجم یک جایزه ۲۰ درصدی برای بازگرداندن وجوه باقی‌مانده پیشنهاد می‌دهد و بیان کرده است:
“به هکر، ما خوشحال می‌شویم که مذاکراتی برای یک جایزه ۲۰ درصدی از کل مبلغ انجام دهیم. با ما در [email protected] یا به صورت زنجیره‌ای به آدرس خزانه ما در ETH 0xDF2C270f610Dc35d8fFDA5B453E74db5471E126B تماس بگیرید.”
به گفته شرکت، یک گزارش کامل از آخرین نفوذ پس از اتمام تحقیقات منتشر خواهد شد.
