Uwu Lend, un protocollo DeFi fondato dal truffatore Michael Patryn, alias "Sifu", è stato nuovamente violato giovedì per 3,7 milioni di dollari, secondo la società di sicurezza blockchain Cyvers. Ciò avviene appena tre giorni dopo che lo stesso aggressore ha saccheggiato il protocollo per 19,4 milioni di dollari.
Leggi anche: Il protocollo DeFi fondato da "Sifu" è stato violato per 19,4 milioni di dollari
Cyvers non ha detto esattamente come è avvenuto l'exploit. Tuttavia, l' attacco iniziale del 10 giugno prevedeva l'uso di "prestiti flash", un tipo di prestito che consente agli utenti della finanza decentralizzata (DeFi) di prendere in prestito criptovalute senza garanzie. Anche i prestiti flash possono essere manipolati. Nell'incidente di lunedì, l'hacker di Uwu Lend ha preso di mira cinque coppie di stablecoin per manipolare il feed dei prezzi di sUSDe e ha rubato quasi 20 milioni di dollari in USDC, FRAX, crvUSD e blUSD.
Uwu Lend non si è impegnato a rimborsare gli utenti una seconda volta
Nell'ultima violazione, Cyvers riferisce che l'hacker ha rubato un totale di 3,7 milioni di dollari nelle stablecoin DAI, USDT, FRAX, crvUSD, LUSD e ha avvolto Ether. Come la prima volta, i fondi rubati sono stati convertiti in Ethereum (ETH) e trasferiti all'indirizzo del portafoglio dell'aggressore.
ALERT @UwU_Lend ha subito un'altra violazione della sicurezza da parte dello stesso aggressore!
Perdita totale: $ 3,7 milioni
Pool interessati: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
Tutti gli asset rubati sono stati convertiti in $ETH e si trovano all'indirizzo dell'aggressore: https://t.co/9TvwLh18P1Per imparare… https://t.co/AjcMS1Cdyl
— Cyvers Alerts (@CyversAlerts) 13 giugno 2024
Al momento della stesura di questo articolo, Uwu Lend non ha commentato l'exploit di giovedì. In precedenza, il protocollo affermava che avrebbe rimborsato le persone “fino all’80% dell’importo originariamente depositato”. La società ha successivamente affermato di aver “identificato la vulnerabilità” che ha portato alla violazione iniziale e di aver risolto il problema.
Uwu Lend alla fine ha riattivato i suoi pool di prestiti, che erano stati sospesi in seguito alla rapina da 19,4 milioni di dollari. Cyvers ha rivelato che l'aggressore li ha colpiti nuovamente 24 ore dopo. Il protocollo deriva dal principale protocollo di prestito Aave, in particolare dalla sua cosiddetta codebase v2, che consente agli utenti di prendere in prestito, prestare e mettere in staking una varietà di risorse crittografiche.
Leggi anche: L'utente OKX perde 2 milioni di dollari in criptovalute nell'hack deepfake dell'intelligenza artificiale
Uwu Lend è stato creato da Michael Patryn, co-fondatore dell'exchange di criptovalute canadese Quadriga CX, che ha perso 124 milioni di dollari di fondi degli utenti nel 2019. Sifu è stato licenziato come tesoriere del protocollo DeFi Wonderland nel febbraio 2022 dopo essere stato doxxato come Patryn. Non è stato accusato di alcun illecito. Sifu è anche un ex detenuto che ha scontato una pena per frode bancaria negli Stati Uniti
Reportage criptopolita di Jeffrey Gogo