Angreppet mot Magic Internet Money (MIM)
On-chain-data avslöjar att angriparen bakom Magic Internet Money (MIM) hack i mars 2025 nyligen skickade 7,5 miljoner dollar i stulna medel till kryptomixarplattformen Tornado Cash. Enligt on-chain-data från blockchain-säkerhetsföretaget CertiK blev MIM-angriparen identifierad när denne skickade 3,001 ETH (Ether) eller ungefär 7,57 miljoner dollar från en kryptovaluta plånboksadress som börjar med 0x51baB till den decentraliserade kryptomixaren Tornado Cash.
Detaljer kring hackningen
Denna transaktion utgör mer än hälften av de stulna medlen från attacken mot Abracadabra Finances stablecoin, som ledde till förluster på 13 miljoner dollar. ”MIM_Spell-exploiteraren har just skickat 3,001 ETH (~$7,57M) till Tornado Cash från 0x51baB,” skrev CertiK i sitt senaste inlägg.
”MIM_Spell-exploiteraren har just skickat 3,001 ETH (~$7,57M) till Tornado Cash från 0x51baB.”
En kedja av plånbokstransaktioner, representerad av ett diagram skapat av CertiK, visade att medlen flyttades genom fyra olika Ethereum-baserade adresser. Den första överföringen flyttade 6,261 ETH, vilket motsvarar den mängd som stals från MIM, följt av att den andra och tredje plånboken överförde 3,001 ETH innan de skickade det till en känd Tornado Cash-adress.
Exploateringsanalys och konsekvenser
Den 25 mars 2025 exploaterades MIM Spell för 6,261.13 ETH, vilket motsvarar nästan 13 miljoner dollar. MIM-hacket riktade sig mot dess gmCauldron smarta kontrakt, specifikt integrationen mellan den decentraliserade börsen GMX och Abracadabra’s låneavtal. Enligt CertiK:s analysdokument möjliggjorde exploateringen för angriparen att låna medel utan att återbetala dem och likvidera tillgångarna.
”Detta berodde på att likvidationsprocessen inte överskrev poster i RouterOrder som räknades som säkerhet, vilket gjorde det möjligt för exploiteraren att falskt låna ytterligare medel efter likvidationen.”
Strax efter hacket deklarerade MIM:s moderbolag, Abracadabra Finance, att de har återköpt 50% av de förluster de ådragit sig under den 13 miljoner dollar stora exploateringen. Protokollet bekräftade också att användarmedel inte påverkades av attacken. Teamet uppgav att de för närvarande arbetar för att återställa den stulna kryptovalutan de förlorade i exploateringen. Men det blir allt svårare att spåra medlen när hackarna har passerat dem genom kryptomixare som Tornado Cash.
