Abracadabra.Money saldırıya uğradı: 13 milyon dolarlık ETH çalındı

Merkeziyetsiz finans(DeFi) platformu Abracadabra.Money, GMX(GMX) token ile bağlantılı bir havuzda saldırıya uğrayarak yaklaşık 1.300 milyon dolar değerinde Ethereum(ETH) kaybetti. Öte yandan GMX yetkilileri, olayın kendi akıllı kontratlarından kaynaklanan bir güvenlik açığından ötürü meydana gelmediğini savundu.

25’inde, blockchain güvenlik firması PeckShield, X (eski adıyla Twitter) üzerinden yaptığı açıklamada GMX ve Abracadabra.Money ile ilişkili akıllı kontratların siber saldırıya uğradığını ve yaklaşık 6.260 ETH’nin çalındığını bildirdi. Saldırının toplam zararı yaklaşık 13 milyon dolar olarak tahmin ediliyor.

Bu olay, Abracadabra.Money’in Ocak ayının sonunda yaşadığı 6,49 milyon dolarlık bir saldırının ardından yalnızca iki ay içinde gerçekleşti. O dönemdeki saldırı, platformunun stablecoin’i Magic Internet Money(MIM) için ABD dolarına olan sabit değerini kaybetmesine neden olmuştu.

GMX yetkilileri, saldırının platformlarının güvenlik açığından kaynaklandığına yönelik iddiaları reddetti. X platformunda açıklama yapan ve ismini paylaşmayan bir GMX iletişim sorumlusu, “GMX kontratlarında herhangi bir problem yok” diyerek olayın yalnızca MIM havuzunun GMX V2 havuzu temelinde çalışıyor olmasından dolayı bağlantılı göründüğünü belirtti.

Saldırganların çalınan varlıkları gizlemek için Tornado Cash kullandığı ve ardından ETH’leri Arbitrum ağı üzerinden Ethereum ana ağına aktardığı tespit edildi. Blockchain analiz şirketi AMLBot, saldırganların toplamda 6.260 ETH’yi Arbitrum’dan Ethereum’a taşıdığını doğruladı.

Abracadabra.Money ve GMX, yaşanan saldırıyla ilgili henüz resmi bir açıklama yapmadı. GMX’in savunmasına rağmen, bu olayın iki protokol arasındaki bağlantıya dair tartışmaları daha da alevlendirme ihtimali yüksek görünüyor.