UwU Lend Suffers Second Exploit in a Week, Losing $3.7 Million

TheNewsCrypto · 2024-06-13T19:43:03.000Z

The attacker now has $3.7 million worth of assets in their wallet address. Cybercriminals made off with $542.7 million worth of digital assets in Q1 2024. Beosin and Blocksec, two blockchain security companies, say that $3.7 million was stolen from the decentralized lending protocol UwU Lend today. Security researchers have linked this assault to the same hacker, making it the second flash loan breach of UwU Lend this week. The attacker now has $3.7 million worth of assets in their wallet address, having converted them to ether. The first assault on the lending protocol occurred on June 10 and resulted in a $20 million loss. The last event was linked to a flash loan exploit, according to Beosin, which affected the platform’s sUSDe stablecoin price oracles. The next day, UwU Lend issued a further update, claiming it had found and fixed the security hole, after acknowledging the previous exploit. A sUSDe market oracle-specific vulnerability, according to the protocol. Rising Exploits Moreover, Cyvers disclosed the attack’s funding source—the crypto mixing protocol Tornado Cash—and that the hackers carried out three fraudulent transactions. The creator of UwU Lend, Michael Patryn, is also known as 0xSifu and Omar Dhanani. When the cryptocurrency exchange QuadrigaCX went down due to fraud claims, Patryn was one of the co-founders. There is a chance that the amount of digital assets stolen by crypto hackers may exceed 2023. Cybercriminals made off with $542.7 million worth of digital assets in Q1 2024, up 42% from Q1 2023. Since the beginning of 2024, more malevolent actors have been drawn to cryptocurrencies because of their increasing price, which is one of the causes for the rising number of stolen funds. Highlighted Crypto News Today: Pyth Network Introduces GMCI 30 Index Price Feed

Osoba atakująca ma teraz w swoim portfelu aktywa o wartości 3,7 miliona dolarów.
W pierwszym kwartale 2024 r. cyberprzestępcy uciekli z aktywów cyfrowych o wartości 542,7 mln dolarów.
Beosin i Blocksec, dwie firmy zajmujące się bezpieczeństwem blockchain, twierdzą, że dzisiaj ze zdecentralizowanego protokołu pożyczkowego UwU Lend skradziono 3,7 miliona dolarów. Badacze zajmujący się bezpieczeństwem powiązali ten atak z tym samym hakerem, co czyni go drugim naruszeniem pożyczki błyskawicznej UwU Lend w tym tygodniu.
Osoba atakująca ma teraz w swoim portfelu aktywa o wartości 3,7 miliona dolarów, które przekonwertowała na eter. Pierwszy atak na protokół pożyczkowy miał miejsce 10 czerwca i spowodował stratę w wysokości 20 milionów dolarów. Według Beosina ostatnie zdarzenie było powiązane z exploitem pożyczki flash, który wpłynął na wyrocznie cenowe stabilnych monet sUSDe na platformie.
Następnego dnia UwU Lend wydało kolejną aktualizację, twierdząc, że znalazło i naprawiło lukę w zabezpieczeniach, po potwierdzeniu poprzedniego exploita. Luka specyficzna dla Oracle Market SUSDe, zgodnie z protokołem.
Rosnące wyczyny
Co więcej, Cyvers ujawnił źródło finansowania ataku — protokół miksowania kryptowalut Tornado Cash — oraz że hakerzy przeprowadzili trzy oszukańcze transakcje.
Twórca UwU Lend, Michael Patryn, jest również znany jako 0xSifu i Omar Dhanani. Kiedy giełda kryptowalut QuadrigaCX upadła z powodu oskarżeń o oszustwo, Patryn był jednym ze współzałożycieli.
Istnieje prawdopodobieństwo, że kwota aktywów cyfrowych skradzionych przez hakerów kryptowalut przekroczy kwotę z 2023 r. Cyberprzestępcy ukradli aktywa cyfrowe o wartości 542,7 mln USD w pierwszym kwartale 2024 r., co stanowi wzrost o 42% w porównaniu z pierwszym kwartałem 2023 r.
Od początku 2024 r. kryptowaluty stały się obiektem zainteresowania coraz większej liczby złych graczy ze względu na ich rosnącą cenę, co jest jedną z przyczyn rosnącej liczby kradzieży środków.
Najważniejsze dzisiejsze wiadomości ze świata kryptowalut:
Sieć Pyth wprowadza kanał cenowy indeksu GMCI 30

Odkryj więcej od twórcy

Najnowsze wiadomości