UwU Lend Protocol Hit By Another $3.7 Million Hack Amid Ongoing Recovery Efforts

CryptoPotato · 2024-06-13T20:33:07.000Z

The UwU Lend protocol, previously targeted in a nearly $20 million hack on June 10, is facing an ongoing cryptocurrency exploit that has so far resulted in the theft of $3.7 million. This development comes as the protocol has been making efforts to reimburse its users following the $19.3 million June 10 hack. $3.7 Million Hack Cyvers, an on-chain data analytics platform, was the first to alert UwU Lend about the ongoing exploit. According to its findings, the bad actors behind this latest incident appear to be the same as those responsible for the earlier $19.3 million heist. ALERT@UwU_Lend has suffered another security breach by the same attacker! Total loss: $3.7M Affected pools: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT All stolen assets have been converted to $ETH and are located at the attacker’s address: https://t.co/9TvwLh18P1 To learn… https://t.co/AjcMS1Cdyl — Cyvers Alerts (@CyversAlerts) June 13, 2024 The stolen funds, sourced from various asset pools, including uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, and uUSDT, have already been converted into Ethereum and transferred to the attacker’s address. Following the initial breach on June 10, the development team at UwU Lend notified the community that they had implemented immediate measures to mitigate the damage. The protocol was temporarily paused while investigations were conducted into the vulnerabilities exploited by the hackers. In an update shared on June 12 via a thread on X, the UwU developer team disclosed that they had identified the specific vulnerability related to the sUSDe market oracle and claimed to have resolved it. (1/5) The team has now identified the vulnerability, which was unique to the sUSDe market oracle and has now been . All other markets have been re-reviewed by industry professionals and auditors with no issues or concerns found. — UwU Lend (@UwU_Lend) June 12, 2024 They added that independent audits of all other markets had been conducted without discovering additional issues, assuring users that all functions would resume promptly and emphasized that no user funds had been permanently lost during the incident. Reimbursement Efforts Following the incident, UwU initiated reimbursement efforts, informing users that “The protocol will repay all bad debt as quickly as reasonably possible. We will keep users up to date about progress and the next steps.” In a final update on June 13, the team reported that they had successfully reimbursed a total of $9,715,288 to affected users thus far. The breakdown included specific amounts returned in various cryptocurrencies such as DAI, crvUSD, USDT, and wETH. Repaid so far: • 3,522,427 $DAI • 233,819 $crvUSD • 4,225,000 $USDT • 481.36 $wETH ($1,734,042) Total: $9,715,288 ! #FundsAreUwU — UwU Lend (@UwU_Lend) June 13, 2024 UwU Lend, a fork of the open-source AAVE v2 protocol, offers its users various decentralized finance services such as lending, borrowing, and staking. One of its unique features includes a revenue-sharing token called UwU, which allows users to earn a portion of the platform’s revenues directly. The post UwU Lend Protocol Hit by Another $3.7 Million Hack Amid Ongoing Recovery Efforts appeared first on CryptoPotato.

Il protocollo UwU Lend, precedentemente preso di mira da un attacco informatico da quasi 20 milioni di dollari il 10 giugno, si trova ad affrontare un exploit di criptovaluta in corso che finora ha comportato il furto di 3,7 milioni di dollari.
Questo sviluppo arriva mentre il protocollo sta compiendo sforzi per rimborsare i suoi utenti in seguito all’hacking da 19,3 milioni di dollari del 10 giugno.
Hacking da 3,7 milioni di dollari
Cyvers, una piattaforma di analisi dei dati on-chain, è stata la prima ad avvisare UwU Lend dell'exploit in corso. Secondo i risultati, i malintenzionati dietro quest'ultimo incidente sembrano essere gli stessi responsabili della precedente rapina da 19,3 milioni di dollari.
ALERT@UwU_Lend ha subito un'altra violazione della sicurezza da parte dello stesso aggressore!
Perdita totale: $ 3,7 milioni Pool interessati: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT Tutti gli asset rubati sono stati convertiti in $ ETH e si trovano all'indirizzo dell'aggressore: https://t.co/9TvwLh18P1
Per imparare… https://t.co/AjcMS1Cdyl
- Cyvers Alerts (@CyversAlerts) 13 giugno 2024
I fondi rubati, provenienti da vari pool di asset, tra cui uDAI, uWETH, uLUSD, uFRAX, uCRVUSD e uUSDT, sono già stati convertiti in Ethereum e trasferiti all'indirizzo dell'aggressore.
Dopo la violazione iniziale del 10 giugno, il team di sviluppo di UwU Lend ha notificato alla comunità di aver implementato misure immediate per mitigare il danno. Il protocollo è stato temporaneamente sospeso mentre venivano condotte indagini sulle vulnerabilità sfruttate dagli hacker.
In un aggiornamento condiviso il 12 giugno tramite un thread su X, il team di sviluppatori di UwU ha rivelato di aver identificato la vulnerabilità specifica relativa all'oracolo del mercato sUSDe e ha affermato di averla risolta.
(1/5)
Il team ha ora identificato la vulnerabilità, che era unica per l’oracolo del mercato sUSDe ed è ora stata . Tutti gli altri mercati sono stati riesaminati da professionisti e revisori del settore senza che siano stati riscontrati problemi o preoccupazioni.
- UwU Lend (@UwU_Lend) 12 giugno 2024
Hanno aggiunto che sono stati condotti audit indipendenti su tutti gli altri mercati senza scoprire ulteriori problemi, assicurando agli utenti che tutte le funzioni sarebbero state ripristinate tempestivamente e sottolineando che nessun fondo degli utenti è stato perso in modo permanente durante l’incidente.
Sforzi di rimborso
In seguito all’incidente, UwU ha avviato iniziative di rimborso, informando gli utenti che “Il protocollo ripagherà tutti i debiti inesigibili il più rapidamente ragionevolmente possibile. Terremo aggiornati gli utenti sui progressi e sui prossimi passi”.
In un aggiornamento finale del 13 giugno, il team ha riferito di aver rimborsato con successo fino ad ora un totale di $ 9.715.288 agli utenti interessati. La ripartizione includeva importi specifici restituiti in varie criptovalute come DAI, crvUSD, USDT e wETH.
Rimborsati finora: • 3.522.427 $DAI • 233.819 $crvUSD • 4.225.000 $USDT • 481,36 $wETH ($1.734.042) Totale: $9.715.288
! #FundsAreUwU
- UwU Lend (@UwU_Lend) 13 giugno 2024
UwU Lend, un fork del protocollo open source AAVE v2, offre ai suoi utenti vari servizi finanziari decentralizzati come prestiti, prestiti e staking. Una delle sue caratteristiche uniche include un token di condivisione delle entrate chiamato UwU, che consente agli utenti di guadagnare direttamente una parte delle entrate della piattaforma.
Il post Il protocollo UwU Lend colpito da un altro hack da 3,7 milioni di dollari nel mezzo degli sforzi di recupero in corso è apparso per la prima volta su CryptoPotato.

Il protocollo UwU Lend è stato colpito da un altro attacco hacker da 3,7 milioni di dollari nel contesto dei continui sforzi di recupero

Scopri di più dal Creator

Ultime notizie