최근 분산형 대출 프로토콜인 Abracadabra.Finance가 GMX 토큰을 사용하는 풀에 대한 해킹으로 약 1,300만 달러에 달하는 암호화폐를 잃었다. 암호화폐 보안 전문가 기업인 PeckShield는 3월 25일 트위터에서 GMX 및 Abracadabra.Money와 관련된 스마트 계약이 손상되었다고 보고했으며, 이번 공격으로 약 6,260 이더(ETH)가 사라졌고 이는 대략 1,300만 달러에 해당하는 금액이다.

이번 해킹은 2024년 1월 말 Abracadabra.Money가 스마트 계약의 취약점으로 649만 달러를 잃은 사건에 이어 발생한 것이다. 당시 이 사건으로 인해 이 플랫폼의 마법 인터넷 머니(MIM) 스테이블코인이 미국 달러와의 페그(연동)가 깨지기도 했다.

후속 조사에서 GMX는 해킹이 MIM의 풀에 사용된 GM 토큰에 관련된 문제라고 해명했으며, GMX의 소통 기여자는 "GMX 계약은 영향을 받지 않았다"고 주장했다. 그는 MIM의 풀은 GMX v2 풀을 기반으로 설계되어 있어 GMX가 관련된 것이라고 설명했다. 기업은 해킹 사태가 Abracadabra와 Spell의 캐울드론(타입의 풀)과 관련이 있다고 강조하며, "우리는 문제가 오로지 Abracadabra/Spell 캐울드론과 관련되어 있다고 믿습니다. 이 캐울드론은 특정 GM 유동성 토큰을 담보로 대출을 허용합니다"라고 덧붙였다.

한편, GMX 및 Abracadabra.Money 측은 Cointelegraph의 문의에 응답하지 않았다.

해커들은 토네이도 캐쉬(Tornado Cash)라는 분산형 암호화폐 믹서를 사용하여 해킹에 필요한 초기 자금을 조달한 것으로 보인다. 사이버 범죄 수사 기업인 AMLBot은 해킹 과정의 부분적 재구성을 제공하였으며, 해커의 주소는 토네이도 캐쉬를 통해 자금을 조달한 뒤 악의적인 거래의 수수료를 지불하는 데 사용되었다. 이후 도난당한 ETH는 Arbitrum 네트워크에서 이더리움으로 이동되었다.

해킹으로 빼앗긴 자금은 총 6,260 ETH에 달하며, 이는 브릿지를 통해 이더리움 네트워크로 전송되었다.


crossorigin="anonymous">