Расширенный поиск
Новости / NFT & DeFi
5-10-2025, 22:45

Abracadabra Money вновь под ударом: третий взлом за два года, ущерб оценивается в ~$1,7 млн

Децентрализованный лендинговый протокол Abracadabra Money (эмитент стейблкоина Magic Internet Money, MIM) сообщил о новом инциденте безопасности. По данным отраслевых дайджестов и трекеров, из протокола выведено порядка $1,7 млн, а часть средств была направлена через миксер Tornado Cash. Это уже третий существенный эпизод для проекта за последние два года (в марте 2025-го потери оценивались примерно в $13 млн). Ниже — проверенные факты, контекст, возможные риски для держателей MIM/SPELL и практический чек-лист действий.

Живые графики токенов экосистемы (Spell Token/Tether и MIM)

Что произошло: факты на сейчас

  • Сумма ущерба. Первичные сообщения оценивают вывод средств примерно в $1,7 млн из активов протокола.
  • Маршрутизация. Утверждается, что похищенные активы частично направлялись через Tornado Cash (для сокрытия следов).
  • Реакция команды. Со стороны команды/валидаторов обычно предпринимаются меры по приостановке уязвимых контрактов и отслеживанию средств; подробный пост-мортем ожидается позже.

Важно: детали эксплойта ещё уточняются публичными отчётами и аудиторскими командами. На момент публикации ключевые цифры и маршруты подтверждаются несколькими независимыми источниками, см. блок «Факт-чекинг» внизу.

Контекст: предыдущие инциденты Abracadabra

Abracadabra Money — один из самых обсуждаемых кейсов рисков в DeFi из-за цепочки атак и сложной логики «котлов» (Cauldrons). Краткий таймлайн:

  1. Январь 2024: инцидент безопасности оценивался в ~$6,4 млн; на рынке наблюдалась кратковременная дестабилизация MIM. Подтверждения давали профильные медиа и аналитики.
  2. Март 2025: крупный эксплойт на ~$13 млн (≈6260 ETH) — подробности вскрыли уязвимость во взаимодействии RouterOrder и Cauldron, позволявшую злоумышленнику брать «дополнительные» займы после ликвидации. Существуют полноценные разборы от секьюрити-команд.
  3. Октябрь 2025: текущий эпизод с оценкой ущерба около $1,7 млн; маршруты вывода — через Tornado Cash по данным ончейн-наблюдателей.

Чем новый кейс отличается от мартовского

Мартовский взлом был технологически нетривиален и связан с ошибками учёта состояния в модулях протокола, что позволило получить «лишнее» кредитование, ликвидироваться, а затем снова занимать, не погашая полностью обязательства. Текущий эпизод, судя по первым лентам, выглядит меньшим по масштабу по сопоставлению с ~$13 млн в марте, но укладывается в риск-профиль: сложные лендинговые протоколы с множеством зависимостей остаются поверхностью атак. До появления технического отчёта приписывать уязвимость как «повтор той же самой» было бы некорректно — ждём пост-мортем от команды и аудиторов.

Риски для MIM и держателей SPELL

  • MIM (стейблкоин экосистемы). Ключевой риск — краткосрочные дисбалансы котировок при рыночном стрессе (исторически бывали эпизоды отклонения). Следим за ликвидностью на площадках, глубиной стаканов и новостями команды.
  • SPELL (управленческий токен). На подобных новостях токены управления обычно волатильны: часть рынка «дисконтирует» риск кода и будущие расходы на компенсации/баунти. Динамику удобно контролировать на графике выше.
  • Цепочки и мосты. Abracadabra работает кросс-чейн; при операционных событиях задержки/приостановки мостов/котлов возможны — проверяйте статус используемой сети.

Что делать пользователям и бизнесу (практический чек-лист)

  1. Проверить собственные транзакции. Если взаимодействовали с проблемными пулами/котлами — выгрузите историю и сохраните txid/logs.
  2. Избегать «паник-свапов». Массовые переводы в момент тонкой ликвидности могут увеличить проскальзывание. Сначала оцените стаканы и спрэды, затем действуйте точечно.
  3. Мониторить официальные каналы Abracadabra. Там появляются статусы контрактов, адреса злоумышленников, возможные баунти и инструкции.
  4. Подготовить доказательства «чистоты средств». Если ваши входящие когда-либо могли касаться tainted-адресов (через Tornado и пр.), заранее держите выписки/логи для AML-проверок бирж/кастодианов. Иногда помогает формат «proof-of-innocence», если он предусмотрен интерфейсом.
  5. Для компаний/ИП. Обновите регламенты приёма криптоплатежей: чек-лист контрагентов, скрининг адресов, журналирование операций, план коммуникации с провайдерами в случае флага «высокий риск».

Как команда обычно действует после взломов (по отраслевой практике)

  • Заморозка/приостановка уязвимых контрактов и выпуск «технического пресс-релиза» с первыми адресами и суммами.
  • Аналитика по ончейн-маршрутам (в т. ч. если средства ушли в Tornado Cash) и контакт с биржами/аналитическими компаниями.
  • Перезапуск с патчами + возможный ретро-аудит модулей (RouterOrder/Cauldron и зависящие компоненты) с отчётностью для DAO/сообщества.
  • Компенсации/баунти — зависят от финансового состояния протокола и параметров DAO.

Влияние на рынок и связанный фон

Суммарный ущерб в данном эпизоде выглядит относительно небольшим на фоне крупных атак 2024–2025 годов, однако для репутации и доверия к DeFi-лендингу это очередной «минус». По сводкам секьюрити-фирм, первый полугодичный отчёт 2025 показывал сильный рост убытков от атак по сравнению с 2024-м, а в отдельных месяцах наблюдалось снижение потерь вслед за усилением мониторинга — динамика неровная и зависит от крупных инцидентов. На этом фоне любой повторный взлом известного протокола — «медиасобытие», которое краткосрочно увеличивает дискаунт-риск к DeFi-активам, особенно к низколиквидным токенам.

FAQ

Что такое Abracadabra Money, MIM и SPELL?

Abracadabra Money — DeFi-лендинг, где в качестве залога используются доходные токены (interest-bearing). MIM — стейблкоин экосистемы, «натравленный» на обеспечение из этих залогов. SPELL — токен управления протоколом (голосование, стимулы, стейкинг). Больше о принципах — в нашем хабе: /wiki/tech/defi.

Это связано с мартовским эксплойтом на ~$13 млн?

Пока рано утверждать. Мартовский кейс подробно разобран аудиторами (проблема в логике модулей и учёте состояний). Для текущего инцидента ждём технический отчёт. Хронология и методологии различаются — важно опираться на подтверждённые отчёты.

Пострадал ли пег MIM сейчас?

На момент публикации нет консенсуса о существенном нарушении привязки MIM, но волатильность в «тонкие» моменты возможна. Проверьте собственные площадки — стаканы/ликвидность, и при необходимости диверсифицируйте риск.

Мои средства на бирже в порядке?

Если вы держите MIM/SPELL на централизованной бирже, риски в первую очередь рыночные (цена/ликвидность). Если пополняете/выводите on-chain, могут срабатывать усиленные KYC/AML проверки — особенно при пересечении с адресами из расследований.

Почему в новостях упоминают Tornado Cash?

Это популярный миксер для «смешивания» средств и разрыва трассировки. Он часто фигурирует в отчётах о хакерских выводах. Но сам по себе факт наличия маршрута через Tornado не доказывает «виновность» пользователя — биржи смотрят на совокупность признаков.

Как снизить риски при работе с DeFi-лендингом?

Избегайте «чёрных ящиков», проверяйте аудит, диверсифицируйте залоги, контролируйте разрешения кошелька и лимиты, читайте пост-мортемы, отслеживайте апдейты контрактов и админ-ключи (многое описано в нашем разделе о zk-технологиях и безопасности DeFi).

Таймлайн и источники для дальнейшего чтения

  • Октябрь 2025: сообщения о новом взломе Abracadabra (~$1,7 млн), маршруты через Tornado Cash; резюме в крупных агрегаторах новостей и отраслевых сводках.
  • Март 2025: подробные пост-мортемы инцидента на ~$13 млн: уязвимость в логике «котлов», отчёты аудиторов и медиа.
  • Январь 2024: более ранний кейс (~$6,4 млн) и кратковременная дестабилизация MIM.

Полезные ссылки на 24k.ru

Материал носит исключительно информационный характер и не является индивидуальной инвестиционной рекомендацией (ФЗ-39). Криптовалюты не являются законным средством платежа в РФ (ФЗ-259).

Предыдущая Следующая

Комментариев нет