Abracadabra se enfrenta a su tercer exploit en DeFi mientras hackers sustraen $1.7 millones

TLDR

• El tercer exploit de Abracadabra drena 1,7 millones de dólares, explotando fallos en el Smart Contract.
• Los hackers blanquearon fondos robados a través de Tornado Cash después de atacar Abracadabra.
• Abracadabra pausa contratos para limitar pérdidas adicionales de la última brecha.
• Los hackeos anteriores de Abracadabra en 2024 y 2025 provocaron pérdidas de 19,5 millones de dólares.

Abracadabra, un protocolo de finanzas descentralizadas (DeFi), ha sido víctima de su tercer exploit importante. Los hackers drenaron aproximadamente 1,7 millones de dólares de la plataforma, marcando otro revés para el proyecto. La brecha fue identificada por primera vez por la firma de seguridad blockchain Go Security el 4 de octubre de 2025. Este ataque sigue a incidentes anteriores en los que la plataforma perdió millones, generando preocupaciones sobre sus medidas de seguridad.

Cómo se desarrolló el ataque

El 4 de octubre, Go Security informó sobre la última brecha, revelando que los hackers lograron explotar una vulnerabilidad en el Smart Contract de Abracadabra. Los atacantes manipularon las variables del contrato de la plataforma, permitiéndoles eludir una verificación de solvencia. Esta explotación les permitió pedir prestados activos más allá del límite previsto, resultando en una pérdida sustancial para el protocolo.

Weilin Li, un investigador de seguridad, confirmó la brecha, explicando que la vulnerabilidad ocurrió debido a una lógica defectuosa en el Smart Contract. El ataque aprovechó un error de secuencia dentro de la función cook de Abracadabra, que está diseñada para ejecutar múltiples acciones en una sola transacción. Según Phalcon, otra firma de auditoría blockchain, el exploit ocurrió a través de dos acciones específicas.

La primera, llamada "acción 5", desencadenó un proceso de préstamo destinado a pasar las verificaciones de solvencia. La segunda, etiquetada como "acción 0", evitó el paso de validación al anular la bandera de verificación. Los atacantes repitieron este proceso a través de seis direcciones diferentes, robando más de 1,79 millones de tokens MIM en el proceso.

La respuesta del equipo de Abracadabra

Tras el exploit, el equipo de Abracadabra actuó rápidamente para prevenir daños adicionales. Pausaron todos los contratos en la plataforma para limitar pérdidas adicionales. Al momento del informe, la billetera del hacker contenía alrededor de 344 ETH, con un valor aproximado de 1,55 millones de dólares, aunque los fondos robados ya habían sido parcialmente blanqueados a través de Tornado Cash.

Go Security señaló que el equipo de Abracadabra confirmó en Discord que utilizaría sus fondos de reserva DAO para recomprar los tokens MIM afectados. Sin embargo, hasta el 5 de octubre, los canales oficiales de redes sociales de Abracadabra, incluida su cuenta X, permanecieron en silencio sobre el incidente. Esta falta de comunicación ha generado preocupaciones sobre la transparencia continua del proyecto.

Exploits anteriores generan preocupaciones

Esta brecha no es la primera vez que Abracadabra es objetivo de atacantes. En enero de 2024, la plataforma sufrió un hackeo que resultó en una pérdida de 6,49 millones de dólares y brevemente causó que la stablecoin MIM se desvinculara del dólar estadounidense. Un segundo exploit en marzo de 2025 drenó 13 millones de dólares adicionales de los contratos cauldron de Abracadabra, llevando al equipo a ofrecer al hacker una recompensa del 20% a cambio de los fondos robados.

La recurrencia de tales brechas en un período relativamente corto ha provocado preguntas continuas sobre la seguridad de la plataforma. A pesar de los esfuerzos del equipo para abordar las vulnerabilidades, estos ataques repetidos han dañado la reputación del proyecto y generado preocupaciones sobre la sostenibilidad de su sistema de préstamos entre cadenas.

El futuro de la seguridad de Abracadabra

A medida que el tercer exploit se suma a la creciente lista de problemas de seguridad, el espacio DeFi se queda cuestionando cómo Abracadabra planea fortalecer sus protocolos en el futuro. Si bien la respuesta del equipo al exploit actual parece rápida, queda por ver si estas acciones serán suficientes para restaurar la confianza del usuario y prevenir brechas adicionales.

Los desafíos continuos que enfrenta Abracadabra destacan la importancia de medidas de seguridad robustas en el sector DeFi en rápida evolución. Por ahora, la estrategia de seguridad futura de la plataforma probablemente permanecerá bajo escrutinio mientras tanto desarrolladores como usuarios esperan respuestas más claras del equipo del proyecto.

La publicación Abracadabra enfrenta tercer exploit DeFi mientras hackers drenan 1,7 millones de dólares apareció primero en CoinCentral.