Хакер приводит протокол кредитования UwU Lend U к убыткам на $19.5 млн. через манипулирование Оракулом цены (price oracle); другой хакер крадет мемкоины на сумму $2 млн.
"Контракт кредитования UwU был взломан злоумышленником, который выполнил три транзакции за шесть минут и опустошил приблизительно 20 миллионов долларов." Еще один хакер украл мемкоинов на 2 миллиона долларов
Компания по безопасности блокчейна Cyvers Alert сообщила о значительной атаке на протокол кредитования DeFi UwU Lend, которая привела к убыткам примерно на 19.5 миллионов долларов.
Злоумышленник пополнил свой кошелек через запрещенный миксер криптовалют Tornado Cash.
Соучредитель и технический директор Cyvers Meir Dolev заявил CryptoSlate 10 июня:
"Контракт кредитования UwU был взломан злоумышленником, который выполнил три транзакции за шесть минут и опустошил приблизительно 20 миллионов долларов."
Данные на цепочке показывают, что кошелек злоумышленника перемещал несколько цифровых активов, включая wrapped Ethereum (WETH), wrapped Bitcoin (WBTC) и стабильные монеты, такие как USDC. Адрес злоумышленника помечен как "Exploiter UwU Lend" на Etherscan.
Web3 фирма по безопасности PeckShield также подтвердила инцидент, добавив, что причиной атаки была проблема с оракулом цены. Она сказала:
"В частности, стоимость sUSDe определяется как медиана из нескольких источников. Пять из них, а именно FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD и GHOUSDe, были манипулированы во время хака."
Между тем, UwU Lend подтвердил инцидент и немедленно приостановил свою платформу. Протокол сказал:
"Мы принимаем все необходимые меры и делаем все возможное здесь. Оставайтесь на связи для дальнейших обновлений."
Несмотря на взлом, общая стоимость активов, заблокированных на платформе DeFi UwU Lend, увеличилась на 135% за последние 24 часа.
Данные от DeFiLlama показывают, что сейчас UwU Lend владеет более 82 000 ETH, стоимостью 305 миллионов долларов. Однако около 247 миллионов этих средств являются заемными.
UwU Lend был разработан Майклом Патрином, также известным как Сифу или 0xSifu, скандальным основателем закрывшейся биржи Quadriga CX. Платформа позволяет депозиторам предоставлять ликвидность для получения пассивного дохода, а заемщикам получать ликвидность в избытке. Кроме того, поставщики ликвидности предоставляют ликвидность и зарабатывают доход, размещая свои LP-токены.
Еще один хакер украл мемкоинов на 2 миллиона долларов
У кого-то слили за мемкоины на сумму около 2 миллионов долларов
В настоящее время злоумышленник все еще владеет 4,2 миллиарда ANDY (1 миллион долларов).
