За даними фірми безпеки блокчейну Peckshield, Uwu Lend, протокол DeFi, створений шахраєм Майклом Патріном, він же «Sifu», зламано на 19,4 мільйона доларів. Uwu Lend підтвердив експлойт у понеділок і заявив, що поверне користувачам «до 80% від початкової суми депозиту».

Читайте також: Crypto Exchange DMM Bitcoin обіцяє відплатити користувачам після злому 300 мільйонів доларів

Peckshield повідомляє, що атака передбачала використання «миттєвих позик», типу позики, яка дозволяє користувачам децентралізованого фінансування (DeFi) позичати криптовалюту без застави, але такою, якою також можна маніпулювати. Хакер Uwu Lend націлився на п’ять пар стейблкоїнів, щоб маніпулювати ціновою системою sUSDe, і вкрав майже 20 мільйонів доларів США в USDC, FRAX, crvUSD і blUSD.

Sifu’s Uwu Lend, щоб відшкодувати користувачам

У лютому 2022 року Сіфу було звільнено з посади скарбника протоколу DeFi Wonderland після того, як його назвали Патріном, співзасновником канадської криптобіржі Quadriga CX. У 2019 році біржа втратила 124 мільйони доларів користувальницьких коштів. Сіфу також був колишнім засудженим, який відбував покарання за банківське шахрайство в США, але його не звинувачували в будь-яких правопорушеннях у країні чудес.

Сьогоднішній злом @UwU_Lend призвів до збитків у 19,4 мільйона доларів.

Основною причиною є проблема оракула ціни. Зокрема, актив sUSDe оцінюється як медіана з кількох джерел. П’ять із них, тобто FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD і GHOUSDe, зазнали маніпуляцій під час злому.

Вкрадений… https://t.co/4ec92zxoql pic.twitter.com/xuGGegfDpV

— PeckShield Inc. (@peckshield) 10 червня 2024 р

Uwu Lend виник на основі провідного протоколу кредитування Aave, зокрема його так званої кодової бази v2, що дозволяє користувачам позичати, позичати та робити ставки на різні криптоактиви. За словами Пекшилда, викрадені кошти були конвертовані в Ethereum (ETH) і переведені на дві окремі адреси гаманців.

Uwu Lend сказав на X, що призупинив протокол одразу після експлойту, «поки команда досліджує ситуацію». У ньому додано: «Ми працюємо із зовнішніми мережами, щоб відшкодувати постраждалим під час процесу».

У протоколі говориться, що людям буде відшкодовано «до 80% їх початкової суми депозиту». Користувачам потрібно буде перевірити їхнє право на відшкодування. Uwu Lend також повернув користувачам понад 5,3 мільйона доларів із пулів кредитування, які не постраждали від злому.

Читайте також. Користувач OKX втратив криптовалюту на 2 мільйони доларів через AI-злом

Порушення сталося лише через тиждень після того, як японська біржа DMM Bitcoin втратила криптовалюту на суму понад 305 мільйонів доларів через «несанкціонований витік». Нещодавно Loopring, платформа рівня 2 Ethereum, втратила 5 мільйонів доларів ETH через хакера, а криптобіржу Lykke пограбували на 19,5 мільйонів доларів BTC та ETH.

Cryptopolitan Reporting Джеффрі Гого