Abracadabra ofrece a los piratas informáticos 20% recompensa después de una violación de $ 13 millones
Abracadabra Finance ha confirmado una vulnerabilidad de seguridad a su contrato inteligente GMCauldron, lo que resulta en el robo de aproximadamente $ 13 millones y está tomando medidas para recuperar fondos.
Según el comunicado de la compañía, el acuerdo ha prohibido los préstamos en todos los calderos y está trabajando con compañías de seguridad blockchain para rastrear fondos robados.
La firma de seguridad de blockchain Peckshield marcó por primera vez el ataque, apuntando a la integración entre el intercambio descentralizado de GMX y el contrato de préstamo de Abracadabra.
“Actualmente se está evaluando el daño completo del ataque. Estamos trabajando con auditorías de Guardian, GMX y otros pares de seguridad para determinar la ejecución del hacker”.
Abracadabra señaló que su GMCauldron fue auditado por auditorías de Guardian antes de la implementación y la integró en múltiples sistemas de monitoreo de seguridad, incluido el seguimiento de Zeroshadow y el software de respuesta hexagate. A pesar de estas medidas, se detectaron violaciones solo después de que el atacante realizó múltiples transacciones.
El equipo de Zeroshadow finalmente le recordó a Abracadabra que provocó que todas las características de préstamo se apagaran de inmediato.
La cadena Análisis de la cadena de compañías de análisis de Blockchain ha sido invitado a rastrear activos robados que se han unido del arbitraje (ARB) a Ethereum (ETH) y se fusionaron en al menos tres direcciones.
Abracadabra ofrece a un atacante una recompensa de vulnerabilidad del 20% para reembolsar los fondos restantes, señalando:
“Para los piratas informáticos, estaríamos encantados de negociar un total del 20% de las vulnerabilidades. [email protected] or on the chain on the ETH 0xDF2C270F610DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35DC35B5471E126B. “
La compañía dijo que publicará una autopsia completa de la última exploit una vez que se complete la investigación.
