Secondo i rapporti degli investigatori on-chain, UwU Lend è stato colpito da un attacco informatico, che ha comportato una perdita di 3,72 milioni di dollari.
Questo segna il secondo attacco alla piattaforma di prestito della finanza decentralizzata (DeFi), sottolineando le persistenti vulnerabilità nel settore delle criptovalute.
UwU Lend perde 23,22 milioni di dollari a causa dello stesso aggressore in una settimana
Appena tre giorni dopo aver perso 19,5 milioni di dollari a causa di un attacco informatico , UwU Lend ha subito un'ulteriore perdita di 3,72 milioni di dollari a causa dello stesso sfruttatore. Ciò fa seguito a un rapporto della piattaforma di sicurezza Web3 Cyvers, che ha evidenziato la transazione in un post su X.
Gli esperti hanno attribuito l'attacco iniziale a un prestito lampo, in cui l'aggressore ha scambiato USDe con altri token, il che ha portato a un prezzo inferiore di USDe e sUSDe. L'aggressore ne ha poi depositato una parte su UwU Lend, prestando più sUSDe del previsto.
"Il prezzo del token sUSDe utilizzato da UwULend dipende da cinque coppie. Sebbene queste coppie siano profonde, non hanno impedito all’aggressore di prestare enormi quantità di asset per manipolare i prezzi e ottenere bonus di liquidazione”, ha osservato la società di sicurezza Certik nel suo rapporto forense sull’attacco.
Per saperne di più: I 5 principali difetti nella sicurezza crittografica e come evitarli
In un prestito lampo , gli utenti prendono in prestito beni senza fornire garanzie, restituendo i fondi presi in prestito nell’ambito della stessa transazione. Questa caratteristica unica dei prestiti DeFi distingue i prestiti flash dai prestiti tradizionali, che in genere richiedono garanzie collaterali.
UwU Lend non ha risposto immediatamente alla richiesta di commento di BeInCrypto. Tuttavia, è preoccupante che lo stesso malintenzionato abbia preso di mira il protocollo di prestito DeFi nel giro di pochi giorni. Ciò solleva interrogativi significativi sulle difese di sicurezza della rete. In particolare, nell’attacco di lunedì, UwU Lend ha riconosciuto la perdita e il giorno successivo ha inviato un messaggio in cui affermava di aver identificato e risolto la vulnerabilità della sicurezza.
Il fondatore dell'UwU è sospettato di attività losche
I membri della comunità stanno criticando attivamente il fondatore di UwU Lend, Michael Patryn, noto anche come "Omar Dhanani" e "0xSifu". Questa speculazione nasce quando Patryn ha co-fondato l'exchange di criptovalute QuadrigaCX, che alla fine è crollato a causa delle accuse legate alle frodi.
"Sembra essere un enorme tappeto DeFi in corso, mascherato da una serie di hack e liquidazioni Probabilmente orchestrati da Michael Patryn aka SIFU (meglio conosciuto per QuadrigaCX e altri criptoponzi). Mich (Michael Egorov) è il bersaglio o un collaboratore", Rho Rider notato .
Queste preoccupazioni hanno raggiunto gli investitori, con i dati DefiLlama che mostrano un calo del 28% nel Total Value Locked (TVL) questa settimana. Il TVL di UwU Lend è diminuito da 91,05 milioni di dollari di lunedì 10 giugno a 65,8 milioni di dollari al momento della stesura. Un calo del TVL indica una riduzione dell’importo totale degli asset bloccati o depositati nel protocollo DeFi.
Per saperne di più: 9 consigli per la sicurezza del portafoglio crittografico per salvaguardare le tue risorse
Ciò indica che gli utenti potrebbero ritirare i propri fondi o migrare su altre piattaforme a causa dei crescenti rischi per la sicurezza. Le violazioni della sicurezza e gli attacchi hacker nel settore delle criptovalute possono essere allarmanti e distruttivi e gli investitori dovrebbero prendere precauzioni per proteggere i propri beni.
Il post UwU Lend subisce il secondo attacco in una settimana, perdendo $ 3,72 milioni è apparso per la prima volta su BeInCrypto .