UwU Lend atacó dos veces en un ataque de piratería de 24 millones de dólares, perdiendo 20,3 millones de dólares en el primer ataque y 3,7 millones de dólares en el segundo.
UwU ofrece una recompensa de 5 millones de dólares por la identificación del hacker después de un plazo de pago incumplido.
UwU Lend reembolsó 9,7 millones de dólares a las víctimas en medio de continuas violaciones de seguridad.
UwU Lend ha experimentado una importante violación de seguridad: un pirata informático robó 24 millones de dólares en dos ataques separados. El primer exploit se produjo el 10 de junio, cuando se perdieron 20,3 millones de dólares debido a un ataque de manipulación de precios. A pesar de la oferta de UwU al hacker de quedarse con el 20% de los fondos robados si devolvía el 80% restante, no hubo respuesta.
ALERTA: ¡UwU_Lend ha sufrido otra violación de seguridad por parte del mismo atacante! Pérdida total: $3,7M Pools afectados: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT Todos los activos robados se han convertido a $ETH y se encuentran en la dirección del atacante: https://t.co/9TvwLh18P1 Para saber más… https://t.co/AjcMS1Cdyl
— Cyvers Alerts (@CyversAlerts) 13 de junio de 2024
El último exploit y la respuesta de UwU
El 13 de junio, el mismo hacker ejecutó un segundo exploit, robando $3,7 millones adicionales de los pools uDAI, uWETH, uLUSD, uFRAX, uCRVUSD y uUSDT del protocolo, según la firma de seguridad blockchain Cyvers. Cyvers dijo que los dos ataques fueron llevados a cabo por la misma dirección de billetera del hacker “0x841…21f47”.
“La fecha límite para el reembolso de los fondos que robaste ha pasado. Recompensa de 5 millones de dólares para la primera persona que te identifique y localice”, escribió UwU al hacker en un mensaje en cadena el 13 de junio después de que no transfirieran el 80% de los fondos robados antes de la fecha límite solicitada por UwU: el 12 de junio a las 5:00 pm UTC.
Esfuerzos para recuperar y reembolsar a las víctimas
A pesar de estos contratiempos, UwU Lend ya ha reembolsado más de 9,7 millones de dólares a las víctimas del ataque inicial. El protocolo está decidido a restablecer la confianza y la estabilidad, aunque el token de UwU Lend ha caído un 21% hasta los 2,47 dólares en los últimos siete días. El objetivo inmediato del equipo es mitigar más daños y garantizar la seguridad de los fondos de los usuarios.
Se han robado casi 19 mil millones de dólares en criptomonedas desde el primer ataque a la industria en junio de 2011, lo que pone de relieve los continuos desafíos de seguridad dentro del espacio criptográfico.
Lea también:
Hacker recupera 465.000 dólares y recibe recompensa por exploit de Allbridge
FLOKI supera a PEPE, WIF, SHIB, BONK y DOGE con un TVL de 820 millones de dólares en medio del lanzamiento de una asociación de recompensas por errores
Devueltos todos los fondos robados de Alchemix; recompensa del 10 % para los piratas informáticos
Un hacker recupera los ahorros de toda su vida pero transfiere los fondos robados a Tornado Cash: actualización del ataque a Euler Finance
Tácticas desveladas: se revelan ingeniosas vulnerabilidades del hacker de Ledger Connect
La publicación UwU Lend sufre un ataque de 24 millones de dólares y ofrece una recompensa de 5 millones de dólares por la identidad del hacker apareció por primera vez en Crypto News Land.