Am 25. März 2025 wurde die DeFi-Plattform Abracadabra Opfer eines Cyberangriffs, bei dem Hacker 6.260 Ether (rund 13 Mio. Dollar) erbeuteten. Die Sicherheitsfirma PeckShield entdeckte die Manipulation der „gmCauldrons“ – isolierte Kreditmärkte, die mit GMX-Liquiditätstoken verknüpft waren. GMX betonte, seine eigenen Smart Contracts seien nicht betroffen.
Abracadabra schaltete umgehend die betroffenen Pools ab und bot dem Angreifer eine 20%ige Belohnung für die Rückgabe der Gelder an. Die gestohlenen ETH wurden über Tornado Cash gewaschen und via Bridge auf Ethereum transferiert. Experten untersuchen weiterhin die Schwachstelle. Die Audits von Guardian Audits hatten den Exploit nicht verhindert.