Uwu Lend, protokol DeFi založený usvědčeným podvodníkem Michaelem Patrynem, aka „Sifu“, byl ve čtvrtek znovu hacknut za 3,7 milionu dolarů, podle blockchainové bezpečnostní firmy Cyvers. Stalo se tak pouhé tři dny poté, co stejný útočník vyplenil protokol za 19,4 milionu dolarů.

Čtěte také: Protokol DeFi založený ‚Sifu‘ byl hacknut za 19,4 milionu dolarů

Cyvers přesně neřekl, jak k exploitu došlo. Počáteční útok z 10. června však zahrnoval použití „flash půjček“, což je typ půjčky, která umožňuje uživatelům decentralizovaných financí (DeFi) půjčovat si kryptoměny bez zajištění. Manipulovat se dají i bleskové půjčky. V pondělním incidentu se hacker Uwu Lend zaměřil na pět párů stablecoinů, aby zmanipuloval cenový zdroj sUSDe a ukradl téměř 20 milionů dolarů v USDC, FRAX, crvUSD a blUSD.

Společnost Uwu Lend se nezavázala k tomu, že uživatelům vrátí peníze podruhé

Při posledním porušení Cyvers hlásí, že hacker vydělal celkem 3,7 milionu dolarů ve stablecoinech DAI, USDT, FRAX, crvUSD, LUSD a obalených Etherech. Stejně jako poprvé byly ukradené prostředky převedeny na Ethereum (ETH) a převedeny na adresu peněženky útočníka.

🚨ALERT🚨@UwU_Lend utrpěl další porušení zabezpečení stejným útočníkem!

Celková ztráta: 3,7 $ MADotčené fondy: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDTVšechna ukradená aktiva byla převedena na $ETH a nachází se na adrese útočníka: https://t.co/9TvwLh18P1

Chcete-li se naučit… https://t.co/AjcMS1Cdyl

— 🚨 Upozornění Cyvers 🚨 (@CyversAlerts) 13. června 2024

V době psaní Uwu Lend nekomentoval čtvrteční exploit. Dříve protokol říkal, že lidem vrátí „až 80 % jejich původně uložené částky“. Společnost později uvedla, že „identifikovala zranitelnost“, která vedla k počátečnímu porušení, a problém vyřešila.

Uwu Lend nakonec znovu aktivoval své úvěrové fondy, které byly pozastaveny v důsledku loupeže ve výši 19,4 milionu dolarů. Cyvers odhalil, že je útočník zasáhl znovu o 24 hodin později. Protokol vycházel z předního půjčovacího protokolu Aave, zejména z jeho takzvané kódové základny v2, která uživatelům umožňuje půjčovat, půjčovat a vkládat různé kryptoaktivy.

Čtěte také: Uživatel OKX přišel o 2 miliony dolarů v krypto v AI deepfake hacku

Uwu Lend byl vytvořen Michaelem Patrynem, spoluzakladatelem kanadské kryptoburzy Quadriga CX, která v roce 2019 ztratila 124 milionů dolarů uživatelských prostředků. Sifu byl vypuštěn jako pokladník DeFi protokolu Wonderland v únoru 2022 poté, co byl doxxed jako Patryn. Nebyl obviněn z žádného pochybení. Sifu je také bývalý trestanec, který si udělal čas pro bankovní podvody v USA.

Kryptopolitní zpravodajství od Jeffreyho Goga