Pontos chave:
O hack do UwU Lend resultou de ativos manipulados em seu oráculo de preços, comprometendo a integridade da plataforma.
Cinco ativos, incluindo FRAXUSDe e USDecrvUSD, foram adulterados durante o ataque.
A UwU Lend está investigando e aprimorando rapidamente as medidas de segurança para evitar futuras violações.
O hack do UwU Lend foi possível devido a um problema raiz em seu oráculo de preços. Esse hack manchou a plataforma e estava relacionado especificamente à manipulação de ativos específicos que foram usados para definir os preços do sUSDe.
A UwU Lend utiliza um sistema de oráculos de preços que funcionam através da mediação do valor dos ativos do sUSDe, calculado a partir dos preços medianos coletados de diferentes fontes. Parece que cinco dessas fontes foram adulteradas no ataque hacker.
https://twitter.com/peckshield/status/1800176089316163831
Neste caso específico, havia cinco ativos cujos preços foram adulterados: FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD e GHOUSDe. Estes são ativos essenciais na determinação de várias estruturas de preços no ecossistema UwU Lend. Os invasores conseguiram manipular os dados que refletiam os preços desses ativos e explorar a vulnerabilidade do ecossistema para executar ataques malévolos.
Leia mais: UwU Lend Exploit causa perda de plataforma de quase US$ 20 milhões
Manipulação de preço do Oracle exposta em UwU Lend Hack
A manipulação desses ativos-chave derivou da operação da plataforma UwU Lend hack, porque a partir daí manipularam os principais dados de preços e abriram uma caixa de Pandora sobre a probabilidade de ataques aos sistemas DeFi. Situou preocupações desagradáveis sobre a credibilidade e integridade dos oráculos de preços nestes sistemas.
O UwU Lend hack tomou medidas imediatas para resolver o problema e reduzir os riscos potenciais enfrentados por seus usuários. A plataforma está em estreita colaboração com as agências de segurança e autoridades competentes para realizar uma investigação de acompanhamento sobre o assunto e garantir que sejam tomadas medidas para conter tais ocorrências no futuro.
Embora isto obviamente não tenha restaurado a confiança no UwU Lend e talvez no DeFi em geral, também foi, ao mesmo tempo, um poderoso lembrete sobre os riscos e dificuldades relacionados com as finanças descentralizadas. À medida que a indústria cresce, isto representa a necessidade de garantir que as plataformas continuam a ser suficientemente seguras e transparentes para garantir a segurança dos fundos dos utilizadores, bem como a integridade do ecossistema.
AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.