UwU Lend Protocol Hit By Another $3.7 Million Hack Amid Ongoing Recovery Efforts

CryptoPotato · 2024-06-13T20:33:07.000Z

The UwU Lend protocol, previously targeted in a nearly $20 million hack on June 10, is facing an ongoing cryptocurrency exploit that has so far resulted in the theft of $3.7 million. This development comes as the protocol has been making efforts to reimburse its users following the $19.3 million June 10 hack. $3.7 Million Hack Cyvers, an on-chain data analytics platform, was the first to alert UwU Lend about the ongoing exploit. According to its findings, the bad actors behind this latest incident appear to be the same as those responsible for the earlier $19.3 million heist. ALERT@UwU_Lend has suffered another security breach by the same attacker! Total loss: $3.7M Affected pools: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT All stolen assets have been converted to $ETH and are located at the attacker’s address: https://t.co/9TvwLh18P1 To learn… https://t.co/AjcMS1Cdyl — Cyvers Alerts (@CyversAlerts) June 13, 2024 The stolen funds, sourced from various asset pools, including uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, and uUSDT, have already been converted into Ethereum and transferred to the attacker’s address. Following the initial breach on June 10, the development team at UwU Lend notified the community that they had implemented immediate measures to mitigate the damage. The protocol was temporarily paused while investigations were conducted into the vulnerabilities exploited by the hackers. In an update shared on June 12 via a thread on X, the UwU developer team disclosed that they had identified the specific vulnerability related to the sUSDe market oracle and claimed to have resolved it. (1/5) The team has now identified the vulnerability, which was unique to the sUSDe market oracle and has now been . All other markets have been re-reviewed by industry professionals and auditors with no issues or concerns found. — UwU Lend (@UwU_Lend) June 12, 2024 They added that independent audits of all other markets had been conducted without discovering additional issues, assuring users that all functions would resume promptly and emphasized that no user funds had been permanently lost during the incident. Reimbursement Efforts Following the incident, UwU initiated reimbursement efforts, informing users that “The protocol will repay all bad debt as quickly as reasonably possible. We will keep users up to date about progress and the next steps.” In a final update on June 13, the team reported that they had successfully reimbursed a total of $9,715,288 to affected users thus far. The breakdown included specific amounts returned in various cryptocurrencies such as DAI, crvUSD, USDT, and wETH. Repaid so far: • 3,522,427 $DAI • 233,819 $crvUSD • 4,225,000 $USDT • 481.36 $wETH ($1,734,042) Total: $9,715,288 ! #FundsAreUwU — UwU Lend (@UwU_Lend) June 13, 2024 UwU Lend, a fork of the open-source AAVE v2 protocol, offers its users various decentralized finance services such as lending, borrowing, and staking. One of its unique features includes a revenue-sharing token called UwU, which allows users to earn a portion of the platform’s revenues directly. The post UwU Lend Protocol Hit by Another $3.7 Million Hack Amid Ongoing Recovery Efforts appeared first on CryptoPotato.

O protocolo UwU Lend, anteriormente alvo de um hack de quase US$ 20 milhões em 10 de junho, está enfrentando uma exploração contínua de criptomoedas que até agora resultou no roubo de US$ 3,7 milhões.
Este desenvolvimento ocorre no momento em que o protocolo tem feito esforços para reembolsar seus usuários após o hack de US$ 19,3 milhões em 10 de junho.
Hack de US$ 3,7 milhões
Cyvers, uma plataforma de análise de dados on-chain, foi a primeira a alertar a UwU Lend sobre a exploração em andamento. De acordo com suas descobertas, os maus atores por trás deste último incidente parecem ser os mesmos responsáveis ​​pelo roubo anterior de US$ 19,3 milhões.
ALERT@UwU_Lend sofreu outra violação de segurança pelo mesmo invasor!
Perda total: $ 3,7 milhões Pools afetados: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT Todos os ativos roubados foram convertidos em $ ETH e estão localizados no endereço do invasor: https://t.co/9TvwLh18P1
Para aprender… https://t.co/AjcMS1Cdyl
– Alertas Cyvers (@CyversAlerts) 13 de junho de 2024
Os fundos roubados, provenientes de vários pools de ativos, incluindo uDAI, uWETH, uLUSD, uFRAX, uCRVUSD e uUSDT, já foram convertidos em Ethereum e transferidos para o endereço do invasor.
Após a violação inicial em 10 de junho, a equipe de desenvolvimento da UwU Lend notificou a comunidade de que haviam implementado medidas imediatas para mitigar os danos. O protocolo foi temporariamente pausado enquanto eram realizadas investigações sobre as vulnerabilidades exploradas pelos hackers.
Em uma atualização compartilhada em 12 de junho por meio de um tópico no X, a equipe de desenvolvedores do UwU revelou que havia identificado a vulnerabilidade específica relacionada ao oráculo do mercado sUSDe e afirmou tê-la resolvido.
(1/5)
A equipe agora identificou a vulnerabilidade, que era exclusiva do oráculo do mercado sUSDe e agora foi . Todos os outros mercados foram reavaliados por profissionais e auditores do setor, sem problemas ou preocupações encontradas.
– UwU Lend (@UwU_Lend) 12 de junho de 2024
Acrescentaram que foram realizadas auditorias independentes de todos os outros mercados sem descobrir problemas adicionais, garantindo aos utilizadores que todas as funções seriam retomadas imediatamente e enfatizaram que nenhum dinheiro dos utilizadores foi perdido permanentemente durante o incidente.
Esforços de reembolso
Após o incidente, a UwU iniciou esforços de reembolso, informando aos usuários que “O protocolo reembolsará todas as dívidas inadimplentes o mais rápido possível. Manteremos os usuários atualizados sobre o progresso e as próximas etapas.”
Em uma atualização final em 13 de junho, a equipe informou que havia reembolsado com sucesso um total de US$ 9.715.288 aos usuários afetados até o momento. A divisão incluiu valores específicos devolvidos em diversas criptomoedas, como DAI, crvUSD, USDT e wETH.
Reembolsado até agora: • 3.522.427 $DAI • 233.819 $crvUSD • 4.225.000 $USDT • 481,36 $wETH ($1.734.042) Total: $9.715.288
! #FundosAreUwU
– UwU Lend (@UwU_Lend) 13 de junho de 2024
UwU Lend, um fork do protocolo AAVE v2 de código aberto, oferece a seus usuários vários serviços financeiros descentralizados, como empréstimos, empréstimos e apostas. Um de seus recursos exclusivos inclui um token de divisão de receitas chamado UwU, que permite aos usuários obter diretamente uma parte das receitas da plataforma.
A postagem Protocolo de empréstimo UwU atingido por outro hack de US$ 3,7 milhões em meio a esforços de recuperação contínuos apareceu pela primeira vez no CryptoPotato.

Protocolo de empréstimo UwU atingido por outro hack de US$ 3,7 milhões em meio a esforços de recuperação em andamento

Explore mais do Criador

Últimas Notícias