Overblik over MIM-Hacket
On-chain-data afslører, at angriberen bag Magic Internet Money (MIM)-hacket i marts 2025 for nylig har sendt stjålne midler til en værdi af 7,5 millioner dollars ind i kryptomixer-platformen Tornado Cash.
Detaljer om Transaktionen
Ifølge on-chain-data fra blockchain-sikkerhedsfirmaet CertiK blev MIM-angriberen opdaget i at sende 3.001 ETH (Ethereum), svarende til cirka 7,57 millioner dollars, fra en kryptovaluta-walletadresse, der begynder med 0x51baB, ind til den decentraliserede kryptomixer Tornado Cash. Denne transaktion udgør mere end halvdelen af de stjålne midler fra angrebet på Abracadabra Finances stablecoin, som havde et samlet tab på 13 millioner dollars.
“MIM_Spell-exploitøren har lige sendt 3.001 ETH (~7,57 millioner dollars) til Tornado Cash fra 0x51baB,” skrev CertiK i deres seneste opslag.
Overførselernes Kæde
Kæden af wallet-overførsler, som er repræsenteret ved et diagram lavet af CertiK, viser, at midlerne blev flyttet gennem fire forskellige Ethereum-baserede adresser. Den første overførsel flyttede 6.261 ETH, som svarer til mængden stjålet fra MIM, hvorefter den anden og tredje wallet flyttede 3.001 ETH, før de sendte det til en kendt Tornado Cash-adresse.
Angrebets Karakter og Konsekvenser
Den 25. marts 2025 blev MIM Spell udnyttet for 6.261,13 ETH, hvilket svarer til næsten 13 millioner dollars. MIM-hacket målrettede deres gmCauldron-smart contracts, specifikt integrationen mellem den decentrale børs GMX og Abracadabras lånekontrakter. Ifølge CertiKs analysepapir tillod udnyttelsen angriberen at låne midler uden at tilbagebetale dem og dernæst likvidere disse midler.
“Dette skyldtes, at likvidationsprocessen ikke overskrev optegnelserne i RouterOrder, der talte som sikkerhed, hvilket gjorde det muligt for udnyttelsen at falskt låne yderligere midler efter likvidationen,” skrev CertiK.
Abracadabra Finances Reaktion
Kort efter angrebet erklærede MIMs moderselskab, Abracadabra Finance, at de havde genkøbt 50 % af de tab, de led under det 13 millioner dollars store udnyttelsesangreb. Protokollen bekræftede også, at brugermidler ikke blev påvirket af angrebet. Teamet oplyste, at de i øjeblikket arbejder på at genoprette den stjålne kryptovaluta, de mistede i udnyttelsen. Det bliver dog stadig sværere at spore midlerne, efter at hackerne har sendt dem gennem kryptomixere som Tornado Cash.
