Daha önce 10 Haziran'da yaklaşık 20 milyon dolarlık bir saldırıyla hedeflenen UwU Lend protokolü, şu ana kadar 3,7 milyon dolarlık hırsızlığa yol açan, devam eden bir kripto para birimi istismarıyla karşı karşıya.

Bu gelişme, protokolün 10 Haziran'daki 19,3 milyon dolarlık saldırının ardından kullanıcılarına geri ödeme yapmak için çaba göstermesiyle ortaya çıktı.

3,7 Milyon Dolarlık Hack

Zincir üstü bir veri analizi platformu olan Cyvers, UwU Lend'i devam eden istismar konusunda ilk uyaran kişi oldu. Bulgulara göre, bu son olayın arkasındaki kötü aktörler, daha önce gerçekleşen 19,3 milyon dolarlık soygunun sorumlularıyla aynı görünüyor.

ALERT@UwU_Lend aynı saldırgan tarafından başka bir güvenlik ihlaline maruz kaldı!

Toplam kayıp: 3,7 milyon dolar Etkilenen havuzlar: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT Çalınan tüm varlıklar $ETH'ye dönüştürüldü ve saldırganın adresinde bulunuyor: https://t.co/9TvwLh18P1

Öğrenmek için… https://t.co/AjcMS1Cdyl

- Cyvers Alerts (@CyversAlerts) 13 Haziran 2024

uDAI, uWETH, uLUSD, uFRAX, uCRVUSD ve uUSDT dahil olmak üzere çeşitli varlık havuzlarından elde edilen çalınan fonlar halihazırda Ethereum'a dönüştürülmüş ve saldırganın adresine aktarılmıştır.

10 Haziran'daki ilk ihlalin ardından UwU Lend'deki geliştirme ekibi, topluluğa hasarı azaltmak için acil önlemler aldıklarını bildirdi. Bilgisayar korsanlarının istismar ettiği güvenlik açıklarına ilişkin soruşturmalar yürütülürken protokol geçici olarak duraklatıldı.

12 Haziran'da X'te bir başlık aracılığıyla paylaşılan bir güncellemede UwU geliştirici ekibi, sUSDe market oracle ile ilgili belirli bir güvenlik açığını belirlediklerini açıkladı ve bunu çözdüklerini iddia etti.

(1/5)

Ekip artık sUSDe pazar oracle'ına özgü olan ve artık . Diğer tüm pazarlar, sektör profesyonelleri ve denetçiler tarafından herhangi bir sorun veya endişeye rastlanılmadan yeniden incelendi.

- UwU Lend (@UwU_Lend) 12 Haziran 2024

Diğer tüm pazarlarda bağımsız denetimlerin ek sorunlar keşfedilmeden gerçekleştirildiğini, kullanıcılara tüm işlevlerin derhal devam edeceğine dair güvence verdiklerini eklediler ve olay sırasında hiçbir kullanıcı fonunun kalıcı olarak kaybolmadığını vurguladılar.

Geri Ödeme Çalışmaları

Olayın ardından UwU geri ödeme çalışmalarını başlatarak kullanıcıları şu şekilde bilgilendirdi: "Protokol, tüm şüpheli borçları mümkün olan en kısa sürede geri ödeyecek. Kullanıcıları ilerleme ve sonraki adımlar hakkında bilgilendireceğiz."

13 Haziran'daki son güncellemede ekip, şu ana kadar etkilenen kullanıcılara toplam 9.715.288 ABD dolarını başarıyla geri ödediklerini bildirdi. Döküm, DAI, crvUSD, USDT ve wETH gibi çeşitli kripto para birimlerinde iade edilen belirli tutarları içeriyordu.

Şu ana kadar geri ödenen tutar: • 3.522.427 $DAI • 233.819 $crvUSD • 4.225.000 $USDT • 481,36 $wETH (1.734.042$) Toplam: 9.715.288 $

! #FundsAreUwU

- UwU Lend (@UwU_Lend) 13 Haziran 2024

Açık kaynaklı AAVE v2 protokolünün bir çatalı olan UwU Lend, kullanıcılarına borç verme, borç alma ve staking gibi çeşitli merkezi olmayan finans hizmetleri sunuyor. Benzersiz özelliklerinden biri, kullanıcıların platform gelirlerinin bir kısmını doğrudan kazanmalarına olanak tanıyan UwU adı verilen bir gelir paylaşım tokenını içeriyor.

UwU Lend Protokolü, Devam Eden Kurtarma Çabaları Arasında Başka Bir 3,7 Milyon Dolarlık Saldırıya Uğradı yazısı ilk olarak CryptoPotato'da ortaya çıktı.