UwU Lend, zdecentralizowana platforma pożyczkowa, stała się najnowszą ofiarą złośliwego włamania. Według firmy Arkham zajmującej się bezpieczeństwem blockchain, w protokole pożyczkowym 19,3 miliona dolarów zostało skradzionych przez złych aktorów.

Chociaż przyczyna włamania nie została jeszcze zidentyfikowana, niektórzy użytkownicy twierdzą, że za atakiem stoi założyciel projektu.

UwU Lend traci 19,3 mln dolarów

UwU Lend powstał z kodów open source dla AAVE v2, protokołu pożyczkowego opartego na Ethereum. Oferuje szeroką gamę usług, takich jak udzielanie pożyczek, pożyczanie i obstawianie. Użytkownikom oferuje się 100% przychodów generowanych przez platformę, które są wydawane jako token podziału przychodów o nazwie UwU.

Według oficjalnej strony internetowej UwU Lend twierdzi, że od chwili jego powstania w 2022 r. nigdy nie padło ofiarą ataków hakerskich. Mimo to dołącza do długiej listy hacków zalewających sektor DeFi.

Dane w łańcuchu pokazują, że zły aktor transportuje skradzione środki przez kilka adresów portfela. Użytkownik kryptowalut, który zgłosił exploit w eksploratorze blockchain Etherscan, stwierdził, że zły aktor wykorzystał Curve LlamaLend jako „płynność wyjścia” do ataku.

W chwili pisania tego tekstu zespół programistów UwU Lend potwierdził atak i zapewnił użytkowników, że prowadzone są działania mające na celu odzyskanie skradzionych środków.

„Protokół został wstrzymany niecałą godzinę temu na czas, gdy zespół bada sytuację. Zapewniamy, że natychmiast zostaliśmy poinformowani o sytuacji i podejmujemy wszelkie niezbędne kroki, dokładając wszelkich starań. Czekajcie na dalsze aktualizacje” – napisał zespół projektu.

Praca poufna?

Wobec braku raportu z sekcji zwłok wskazującej przyczynę ataku, niektórzy użytkownicy oskarżyli założyciela projektu o bycie mózgiem exploita.

Michael Patryn, współzałożyciel upadłej kanadyjskiej giełdy kryptowalut o nazwie QuadrigaCX, uruchomił UwU Lend we wrześniu 2022 r. Przyłapano go również na przenoszeniu ETH o wartości milionów dolarów z Wonderland DAO, gdzie pełnił funkcję skarbnika. Po ponownym pojawieniu się jako lider zespołu UwU Patryn jest identyfikowany przez pseudonim Sifu.

Ze względu na jego trudną przeszłość niektórzy członkowie społeczności podejrzewają, że za utratą funduszy może stać Sifu. Nie ma jednak dowodów na poparcie tych twierdzeń.

Wpis DeFi Lender UwU zhakowany na prawie 20 milionów dolarów w ramach Fresh Exploit pojawił się jako pierwszy na CryptoPotato.