UwU Lend, một giao thức cho vay và thanh khoản, được cho là đã trở thành mục tiêu của một vụ khai thác lên tới 19,3 triệu USD. 

Một vụ hack độc hại gần đây đã nhắm vào nền tảng cho vay phi tập trung. Báo cáo từ công ty bảo mật blockchain Arkham chỉ ra rằng thủ phạm không xác định đã đánh cắp 19,3 triệu đô la từ giao thức cho vay.

UWU gần như chắc chắn đã bị hack https://t.co/bvv0gDY4LQ pic.twitter.com/HsgIakHOgr

- Togbe (@Togbe0x) Ngày 10 tháng 6 năm 2024

Vụ việc nêu bật các lỗ hổng bảo mật đang diễn ra trong lĩnh vực DeFi, làm dấy lên lo ngại về sự an toàn của tài sản kỹ thuật số trên nền tảng phi tập trung.

vụ hack

Dữ liệu blockchain chỉ ra rằng thủ phạm đã chuyển số tiền bị đánh cắp qua nhiều địa chỉ ví. Theo một người dùng tiền điện tử trên trình khám phá blockchain Etherscan, thủ phạm đã sử dụng Curve LlamaLend làm “thanh khoản thoát” cho cuộc tấn công.

Dữ liệu trên chuỗi cho thấy một ví đã rút một bộ sưu tập token, bao gồm ether được bọc (WETH), bitcoin được bọc (WBTC) và stablecoin, trước khi giao dịch phần lớn số đó trên Uniswap.

🚨ALERT🚨Này @UwU_Lend, bạn đang bị tấn công! Cho đến nay, địa chỉ đã kiếm được khoảng 14 triệu đô la. Sẽ có thêm thông tin cập nhật sau! Vui lòng liên hệ với chúng tôi để tìm hiểu cách bảo mật tài sản kỹ thuật số của bạn#CyversAlertpic.twitter.com/IND77hbTbH

— 🚨 Cảnh báo của Cyvers 🚨 (@CyversAlerts) Ngày 10 tháng 6 năm 2024

UwU Lend tuyên bố chưa bao giờ bị hack kể từ khi thành lập vào năm 2022 nhưng họ đã đăng trên X nói rằng “Giao thức đã bị tạm dừng cách đây chưa đầy một giờ trong khi nhóm điều tra tình hình. Hãy yên tâm rằng chúng tôi đã nhận thức được tình hình ngay lập tức và đang thực hiện tất cả các bước cần thiết, cố gắng hết sức ở đây. Hãy theo dõi để cập nhật thêm." 

UwU Lend dựa trên mã AAVE v2 nguồn mở và cung cấp các dịch vụ cho vay, vay và đặt cược. Người dùng nhận được 100% doanh thu của nền tảng dưới dạng mã thông báo có tên UwU.