黑客从UWU借出的价格Oracle Exploit中排出了1,950万美元;另一个黑客流失了价值200万美元的模因硬币
锁链安全公司 Cyvers Alert 报告称,DeFi 借贷协议 UwU Lend 存在重大漏洞,导致约 1950 万美元损失。 有人被盗取了价值约 200 万美元的 meme 币
区块链安全公司 Cyvers Alert 报告称,DeFi 借贷协议 UwU Lend 存在重大漏洞,导致约 1950 万美元损失。
攻击者通过受批准的加密货币混合器 Tornado Cash 为他们的钱包提供资金。
Cyvers 联合创始人兼首席技术官 Meir Dolev 在 6 月 10 日的一份声明中告诉 CryptoSlate:
“UWU 借贷合约被攻击者利用,他在六分钟内执行了三笔交易,并损失了约 2000 万美元。”
链上数据显示,攻击者的钱包转移了几种数字资产,包括包装的以太坊 (WETH)、包装的比特币 (WBTC) 和 USDC 等稳定币。攻击者的地址在 Etherscan 上被标记为 UwU Lend Exploiter。
Web3 安全公司 PeckShield 进一步证实了这一事件,并补充说攻击的根本原因是价格预言机问题。它说:
“特别是,sUSDe 资产的定价为来自多个来源的中位数。其中五个,即FRAXUSDe、USDeUSDC、USDeDAI、USDecrvUSD和GHOUSDe,在黑客攻击期间被操纵。”
与此同时,UwU Lend证实了这一事件,并立即暂停了其平台。该协议表示:
“[我们]正在采取一切必要措施[并]尽最大努力。请继续关注进一步的更新。”
尽管存在漏洞,但DeFi协议UwU Lend上锁定的资产总价值在过去24小时内飙升了135%。
DeFiLlama的数据显示,UwU Lend目前持有超过82,000 ETH,价值3.05亿美元。然而,这些资金中约有2.47亿美元是借来的。
UwU Lend是由Michael Patryn(也称为Sifu或0xSifu)开发的,他是已解散的Quadriga CX交易所的有争议的创始人。该平台允许存款人提供流动性以赚取被动收入,而借款人可以以超额抵押的方式获得流动性。此外,流动性提供者通过质押其 LP 代币提供流动性并赚取收入。
另一名黑客盗取了价值 200 万美元的 meme 币
有人被盗取了价值约 200 万美元的 meme 币
目前攻击者仍持有 42 亿 ANDY(100 万美元)。