A postagem UwU Lend é vítima de hack de empréstimos instantâneos de US$ 20 milhões, fundador lança recompensa de 20% para recuperar fundos apareceu pela primeira vez em Coinpedia Fintech News

A UwU Lend perdeu US$ 20 milhões para hackers na segunda-feira por meio da manipulação do oráculo de preços. Isso foi um choque para toda a comunidade criptográfica, pois o invasor conseguiu usar um enorme empréstimo rápido para tirar vantagem de um protocolo em seu feed de preços.

Detalhes do hack

O invasor conseguiu iniciar o ataque por meio de um empréstimo instantâneo de US$ 3. 15 bilhões de ativos de acordo com alertas CertiK. Esses ativos foram divididos estrategicamente: para estabelecer uma posição alavancada por meio de dívida recursiva, metade deles foi emprestada e a metade restante afetou o valor de cinco oráculos e bombeou o token sUSDE. 

Por meio de liquidações contínuas, o invasor recebeu tokens uWETH adicionais. Posteriormente, o hacker restaurou os preços ao normal e devolveu o empréstimo rápido, enquanto roubava cerca de US$ 19,3 milhões em ativos em três transações. No momento em que este artigo foi escrito, a carteira do hacker continha aproximadamente US$ 19,4 milhões.

A oferta de Michael Patryn

Michael Patryn, também conhecido como Michael Patryn ou 0xSifu, é um dos cofundadores da extinta Quadriga CX, diretamente envolvido com o hacker. Patryn até ofereceu a recompensa de 20% dos ativos roubados para sua recuperação. “Estamos dando uma recompensa de 20% do white hat de quaisquer fundos retirados”, a mensagem de Patryn estava no Ethereum. “Você não terá exposição quanto à nossa continuidade e nenhuma exposição quanto a questões de aplicação da lei.”

Esta oferta é equivalente a cerca de US$ 4 milhões para o hacker, dado que ele entrega o restante dos US$ 16 milhões em criptomoedas. Esta abordagem, embora comum no mercado de criptomoedas, geralmente é deixada inexplorada pelos hackers, mas há exceções.

UwU Lend é outro protocolo de empréstimo que foi criado em 2022 como o clone do protocolo de empréstimo Aave e foi atacado devido à vulnerabilidade do fato de que os oráculos de preço eram tão simples de manipular. Manipulando um empréstimo rápido, o hacker conseguiu drenar US$ 20 milhões do protocolo empregando um empréstimo que poderia ter chegado a US$ 4 bilhões.

Também Reda: Orbit Chain hackeado por US$ 48 milhões: aqui está o que aconteceu