• Der Angreifer verfügt nun über Vermögenswerte im Wert von 3,7 Millionen US-Dollar in seiner Wallet-Adresse.

  • Cyberkriminelle erbeuteten im ersten Quartal 2024 digitale Vermögenswerte im Wert von 542,7 Millionen US-Dollar.

Beosin und Blocksec, zwei Blockchain-Sicherheitsunternehmen, sagen, dass heute 3,7 Millionen Dollar aus dem dezentralen Kreditprotokoll UwU Lend gestohlen wurden. Sicherheitsforscher haben diesen Angriff demselben Hacker zugeschrieben, was es zum zweiten Flash-Loan-Einbruch bei UwU Lend in dieser Woche macht.

Der Angreifer hat nun Vermögenswerte im Wert von 3,7 Millionen Dollar in seiner Wallet-Adresse, nachdem er sie in Ether umgewandelt hat. Der erste Angriff auf das Kreditprotokoll erfolgte am 10. Juni und führte zu einem Verlust von 20 Millionen Dollar. Das letzte Ereignis war laut Beosin mit einem Flash-Loan-Exploit verbunden, der die sUSDe-Stablecoin-Preisorakel der Plattform betraf.

Am nächsten Tag veröffentlichte UwU Lend ein weiteres Update und behauptete, die Sicherheitslücke gefunden und behoben zu haben, nachdem der vorherige Exploit anerkannt worden war. Dem Protokoll zufolge handelt es sich um eine sUSDe-Marktorakel-spezifische Schwachstelle.

Zunehmende Heldentaten

Darüber hinaus gab Cyvers die Finanzierungsquelle des Angriffs bekannt – das Krypto-Mixing-Protokoll Tornado Cash – und gab bekannt, dass die Hacker drei betrügerische Transaktionen durchgeführt haben.

Der Erfinder von UwU Lend, Michael Patryn, ist auch als 0xSifu und Omar Dhanani bekannt. Als die Kryptowährungsbörse QuadrigaCX aufgrund von Betrugsvorwürfen zusammenbrach, war Patryn einer der Mitbegründer.

Es besteht die Möglichkeit, dass die Menge der von Krypto-Hackern gestohlenen digitalen Assets das Jahr 2023 übersteigt. Cyberkriminelle erbeuteten im ersten Quartal 2024 digitale Assets im Wert von 542,7 Millionen US-Dollar, 42 % mehr als im ersten Quartal 2023.

Seit Anfang 2024 fühlen sich Kryptowährungen aufgrund ihres steigenden Preises für immer mehr böswillige Akteure attraktiv, was einer der Gründe für die steigende Zahl gestohlener Gelder ist.

Hervorgehobene Krypto-Nachrichten heute:

Pyth Network führt GMCI 30 Index-Preis-Feed ein