Das dezentrale Finanzprotokoll UwU Lend wurde erneut von demselben Angreifer ausgenutzt, was zu gestohlenen Geldern im Wert von 3,7 Millionen US-Dollar führte.
UwU Lend, ein auf Ethereum basierendes Kredit- und Liquiditätsprotokoll, ist offenbar erneut Opfer eines Hackerangriffs durch denselben Angreifer geworden, der das Protokoll vor zwei Tagen ausnutzte und fast 20 Millionen US-Dollar erbeutete.
🚨ALARM🚨@UwU_Lend ist von einem weiteren Sicherheitsverstoß durch denselben Angreifer betroffen! Gesamtverlust: 3,7 $ Betroffene Pools: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT Alle gestohlenen Vermögenswerte wurden in $ETH umgewandelt und befinden sich an der Adresse des Angreifers: https://t.co/9TvwLh18P1. Weitere Informationen… https://t.co/AjcMS1Cdyl
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 13. Juni 2024
Laut Daten von Cyvers Alerts hat der Hacker 3,7 Millionen Dollar an Liquidität aus Pools wie uDAI, uWETH, uLUSD, uFRAX, uCRVUSD und uUSDT abgezogen. Alle gestohlenen Vermögenswerte wurden in ETH umgewandelt und befinden sich derzeit an der Adresse des Angreifers, fügte das Unternehmen hinzu.
Das könnte Sie auch interessieren: Cyber-Ingenieure haben „die Zeit gehackt“, um 3 Mio. US-Dollar in Bitcoin aus einem Passwort-Manager wiederherzustellen
Wie ein X-Benutzer unter dem Pseudonym @CryptoEvgen bemerkte, verwendete der Hacker für diesen neuen Angriff Gelder, die „beim ersten Hack gestohlen wurden“. Die Ursache des jüngsten Vorfalls ist weiterhin unklar, und UwU Lend hat noch keine öffentliche Stellungnahme zu der Angelegenheit abgegeben.
Der jüngste Vorfall ereignete sich nur zwei Tage, nachdem UwU Lend Kryptowährungen im Wert von 20 Millionen US-Dollar verloren hatte, was das Protokoll als „raffinierten Angriff“ bezeichnete. Wie crypto.news berichtete, nutzte der Angreifer anscheinend Curve LlamaLend als „Exit-Liquidität“ für den Angriff.
UwU Lend wurde von Michael Patryn, auch bekannt als Omar Dhanani oder „0xSifu“, gegründet, der Mitbegründer der unglückseligen QuadrigaCX-Börse ist. Basierend auf dem Open-Source-Code AAVE v2 bietet UwU Lend Kredit-, Kreditaufnahme- und Staking-Dienste an und teilt Plattformeinnahmen mit Benutzern über seinen nativen Token UwU.
Weiterlesen: Gründer von Frax Finance sagt, „Serienbetrüger“ habe X-Konto gehackt