Abracadabra(MIM)は重大なエクスプロイトを受け、180万ドルの損失を被りました。この侵害は、プロジェクトによって非推奨とされていた契約の脆弱性が原因で発生しました。この事件は、非アクティブであるはずの契約から資金が引き出されたことから、プロジェクトの契約管理に問題があることを浮き彫りにしています。 このエクスプロイトは、契約コードにおける重大な見落としによって可能となりました。重要な変数が予期せず上書きされ、攻撃者が条件を操作してエクスプロイトを実行できるようになったのです。この見落としは、基本的な脆弱性が見逃されたことから、コードレビューのプロセスに根本的な欠陥があることを示しています。