Giao thức tài chính phi tập trung UwU Lend đã phải chịu một cách khai thác khác từ cùng một kẻ tấn công, khiến số tiền bị đánh cắp trị giá 3,7 triệu USD.

UwU Lend, một giao thức cho vay và thanh khoản dựa trên Ethereum, rõ ràng đã phải hứng chịu một vụ hack khác từ cùng một kẻ tấn công, kẻ đã khai thác giao thức này hai ngày trước với giá gần 20 triệu USD.

???? ://t.co/9TvwLh18P1Để tìm hiểu… https://t.co/AjcMS1Cdyl

— 🚨 Cảnh báo của Cyvers 🚨 (@CyversAlerts) Ngày 13 tháng 6 năm 2024

Theo dữ liệu từ Cyvers Alerts, hacker đã rút 3,7 triệu USD thanh khoản từ các nhóm bao gồm uDAI, uWETH, uLUSD, uFRAX, uCRVUSD và uUSDT. Công ty cho biết thêm, tất cả tài sản bị đánh cắp đã được chuyển đổi thành ETH và hiện được giữ tại địa chỉ của kẻ tấn công.

Bạn cũng có thể quan tâm: Các kỹ sư mạng ‘hack thời gian’ để lấy lại 3 triệu USD Bitcoin từ trình quản lý mật khẩu

Theo ghi nhận của một người dùng X có bí danh @CryptoEvgen, hacker đã sử dụng số tiền “bị đánh cắp trong lần hack đầu tiên cho cuộc tấn công mới này”. Nguyên nhân của vụ việc mới nhất vẫn chưa rõ ràng và UwU Lend vẫn chưa đưa ra tuyên bố công khai về vấn đề này.

Sự cố mới nhất xảy ra chỉ hai ngày sau khi UwU Lend mất số tiền điện tử trị giá 20 triệu đô la, giao thức được mô tả là một “cuộc tấn công tinh vi”. Như crypto.news đã đưa tin, kẻ tấn công dường như đã sử dụng Curve LlamaLend làm “thanh khoản thoát” cho cuộc tấn công.

UwU Lend được thành lập bởi Michael Patryn, còn được gọi là Omar Dhanani hay “0xSifu”, người đồng sáng lập sàn giao dịch QuadrigaCX xấu số. Dựa trên mã AAVE v2 mã nguồn mở, UwU Lend cung cấp các dịch vụ cho vay, vay và đặt cược, đồng thời chia sẻ doanh thu nền tảng với người dùng thông qua mã thông báo gốc của nó, UwU.

Đọc thêm: Người sáng lập Frax Finance cho biết 'kẻ lừa đảo hàng loạt' đã hack tài khoản X