UwU Lend двічі вразив хакерську атаку на 24 мільйони доларів, втративши 20,3 мільйона доларів під час першої атаки та 3,7 мільйона доларів під час другої.
UwU пропонує винагороду в розмірі 5 мільйонів доларів США за ідентифікатор хакера після невдалого терміну погашення.
UwU Lend відшкодувала 9,7 млн доларів США постраждалим через постійні порушення безпеки.
UwU Lend зазнав значного порушення безпеки, коли хакер вкрав 24 мільйони доларів під час двох окремих атак. Перший експлойт стався 10 червня, коли було втрачено 20,3 мільйона доларів через атаку маніпуляції цінами. Незважаючи на пропозицію UwU хакерам залишити 20% викрадених коштів, якщо вони повернуть решту 80%, відповіді не було.
ALERT@UwU_Lend зазнав ще одного порушення безпеки тим самим зловмисником! Загальна втрата: $3,7MAПостраждалі пули: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDTУсі викрадені активи конвертовано в $ETH і знаходяться за адресою зловмисника: https:/ /t.co/9TvwLh18P1Щоб дізнатися… https://t.co/AjcMS1Cdyl
— Cyvers Alerts (@CyversAlerts) 13 червня 2024 р
Останній експлойт і відповідь UwU
13 червня той самий хакер виконав другий експлойт, вкравши додаткові 3,7 мільйона доларів із пулів протоколу uDAI, uWETH, uLUSD, uFRAX, uCRVUSD і uUSDT. за даними фірми безпеки блокчейну Cyvers. Сайверс сказав, що два зломи були здійснені за допомогою однієї і тієї ж адреси хакерського гаманця «0x841…21f47».
«Термін повернення вкрадених вами коштів минув. Винагорода у 5 мільйонів доларів першій особі, яка ідентифікує та знайде вас», — написав UwU хакеру в повідомленні в мережі 13 червня після того, як вони не перерахували 80% викрадених коштів до встановленого UwU терміну — 12 червня о 5:00: 00 вечора UTC.
Зусилля щодо відновлення та відшкодування потерпілим
Незважаючи на ці невдачі, UwU Lend вже відшкодував понад 9,7 мільйонів доларів жертвам початкового експлойту. Протокол має намір відновити довіру та стабільність, хоча токен UwU Lend впав на 21% до 2,47 доларів США за останні сім днів. Команда безпосередньо зосереджена на пом’якшенні подальшої шкоди та забезпеченні безпеки коштів користувачів.
З моменту першого злому в червні 2011 року було викрадено криптовалюти на суму майже 19 мільярдів доларів, що підкреслює постійні проблеми з безпекою в криптопросторі.
Читайте також:
Хакер повертає $465 тис., отримує винагороду за Allbridge Exploit
Вражаючий TVL у 820 мільйонів доларів FLOKI переміг PEPE, WIF, SHIB, BONK і DOGE під час запуску партнерства Bug Bounty
Усі викрадені кошти Alchemix повернуто; 10% премії хакерам
Хакер повертає заощадження, але переміщує вкрадені кошти в Tornado Cash: оновлення Euler Finance Attack
Розкриття тактики: розкрито геніальні експлойти хакера Ledger Connect
Публікація UwU Lend досягла 24 мільйонів доларів хакерства, пропонує винагороду 5 мільйонів доларів за ідентифікацію хакера вперше з’явилася на Crypto News Land.