Een flinke klap voor de DeFi wereld: hackers hebben recent zo’n 6.260 ETH buitgemaakt, met een waarde van ruim 13 miljoen dollar. De aanval richt zich op contracten van Abracadabra’s gmCauldrons, die draaien op de infrastructuur van GMX V2. Ondanks dat de GMX pools worden gebruikt, is er geen directe schade aan GMX zelf. De smart contracts van GMX blijven volledig intact.
De oorzaak ligt bij de gmCauldrons van Abracadabra
De hack werd voor het eerst gesignaleerd door PeckShield, een bekend blockchainbeveiligingsbedrijf. De kwetsbaarheid bleek te liggen in een specifieke set smart contracts binnen Abracadabra’s ecosysteem, die gebruikmaken van GMX V2 liquidity pools. Hierdoor konden aanvallers een gigantisch bedrag wegsluizen in ETH, zonder dat de GMX smart contracts zelf geraakt zijn.
Op sociale media haastte het team van GMX zich dan ook om te verduidelijken dat hun infrastructuur veilig is gebleven. Jonas van Abracadabra gaf op X aan dat het incident “zeer ongelukkig” is en dat het team de situatie actief onderzoekt.
DAO tussenkomst verzacht schade deels
Om de schade enigszins te beperken heeft Abracadabra’s DAO direct een actieplan in gang gezet. Er is meteen 6,5 miljoen MIM teruggekocht, wat neerkomt op ongeveer de helft van het totale verlies. De overige schade wordt naar verwachting later dit jaar volledig gecompenseerd.
Het incident laat nogmaals zien hoe kwetsbaar sommige DeFi oplossingen kunnen zijn, zeker wanneer contracten van meerdere protocollen met elkaar verweven raken. Hoewel GMX en Abracadabra op zichzelf veilig kunnen zijn, ontstaat er extra risico zodra hun technologieën worden gecombineerd in nieuwe structuren zoals gmCauldrons.
Wil je altijd op de hoogte blijven? Volg ons dan op Google Nieuws.
Ontvang 10 euro gratis crypto bij Bitvavo
In samenwerking met Bitvavo mogen wij 10 euro gratis cryptocurrency weggeven aan onze lezers. Dit is een exclusieve samenwerking met de grootste exchange van Nederland. Daarnaast mag je ook de eerste 7 dagen €10.000 volledig gratis handelen op het platform, dit heeft ook een waarde van 25 euro.
Start jouw cryptoavontuur met een welkomstcadeau van 10 euro (storting van €10 vereist) en maak jouw account aan via onderstaande knop. Je vindt alle voorwaarden van deze deal op de actiepagina.