Merkezi olmayan bir kredi platformu olan UwU Lend, kötü niyetli bir saldırının son kurbanı oldu. Blockchain güvenlik firması Arkham'a göre, borç verme protokolünde 19,3 milyon doların kötü aktörler tarafından çalındığı görüldü.

Saldırının nedeni henüz belirlenemese de bazı kullanıcılar, saldırının arkasında projenin kurucusunun olduğunu iddia ediyor.

UwU Kredisi 19,3 Milyon Dolar Kaybetti

UwU Lend, Ethereum tabanlı bir borç verme protokolü olan AAVE v2'nin açık kaynak kodlarından çatallanmıştır. Borç verme, borç alma ve staking gibi çeşitli hizmetler sunar. Kullanıcılara, UwU adı verilen bir gelir paylaşım tokenı olarak yayınlanan platform tarafından üretilen gelirlerin %100'ü sunulur.

Resmi web sitesine göre UwU Lend, 2022'deki başlangıcından bu yana hiç saldırıya uğramadığını iddia ediyor. Yine de DeFi sektörünü kasıp kavuran uzun hack listesine katılıyor.

Zincir içi veriler, kötü aktörün çalınan fonları çeşitli cüzdan adresleri üzerinden taşıdığını gösteriyor. Blockchain kaşifi Etherscan'daki istismarı bildiren bir kripto kullanıcısı, kötü aktörün saldırı için Curve LlamaLend'i "çıkış likiditesi" olarak kullandığını belirtti.

Bu yazının yazıldığı sırada UwU Lend'in geliştirici ekibi saldırıyı kabul etti ve kullanıcılara çalınan fonları geri almak için gerekli önlemlerin alındığına dair güvence verdi.

"Ekip durumu araştırırken protokol bir saatten biraz daha kısa bir süre önce duraklatıldı. Durumun derhal bize bildirildiğinden ve gerekli tüm adımları atarak burada elimizden gelenin en iyisini yaptığımızdan emin olabilirsiniz. Proje ekibi şunları yazdı: Daha fazla güncelleme için bizi takip etmeye devam edin.

İçeriden İş mi?

Saldırının nedenini belirleyen bir otopsi raporu bulunmadığından, bazı kullanıcılar projenin kurucusunu bu istismarın arkasındaki beyin olarak suçladı.

QuadrigaCX adlı çökmüş bir Kanada kripto borsasının kurucu ortağı Michael Patryn, Eylül 2022'de UwU Lend'i başlattı. Ayrıca mali işler sorumlusu olarak görev yaptığı Wonderland DAO'dan milyonlarca dolar değerinde ETH taşırken yakalandı. UwU'nun takım lideri olarak yeniden ortaya çıkmasıyla Patryn, Sifu adıyla anılır.

Zorlu geçmişi nedeniyle bazı topluluk üyeleri, fon kaybının arkasında Sifu'nun olabileceğinden şüpheleniyor. Ancak bu iddiaları destekleyecek hiçbir kanıt yoktur.

DeFi Borç Veren UwU'nun Fresh Exploit'te Yaklaşık 20 Milyon Dolara Hacklendiği yazısı ilk olarak CryptoPotato'da ortaya çıktı.