UwU Lend đã tấn công hai lần trong một vụ hack trị giá 24 triệu đô la, mất 20,3 triệu đô la trong lần tấn công đầu tiên và 3,7 triệu đô la trong lần thứ hai.
UwU treo giải thưởng 5 triệu USD cho ai có ID của hacker sau khi hết thời hạn trả nợ.
9,7 triệu đô la được UwU Lend hoàn trả cho các nạn nhân trong bối cảnh các vi phạm an ninh đang diễn ra.
UwU Lend đã gặp phải một vụ vi phạm an ninh nghiêm trọng, với việc một hacker đã đánh cắp 24 triệu USD qua hai cuộc tấn công riêng biệt. Vụ khai thác đầu tiên xảy ra vào ngày 10 tháng 6, khi 20,3 triệu USD bị mất do một cuộc tấn công thao túng giá. Bất chấp lời đề nghị của UwU dành cho hacker giữ lại 20% số tiền bị đánh cắp nếu họ trả lại 80% còn lại, vẫn không có phản hồi nào.
ALERT@UwU_Lend đã phải chịu một vi phạm bảo mật khác bởi cùng một kẻ tấn công! Tổng thiệt hại: $3,7MA Các nhóm bị ảnh hưởng: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDTATất cả tài sản bị đánh cắp đã được chuyển đổi thành $ETH và được đặt tại địa chỉ của kẻ tấn công: https:/ /t.co/9TvwLh18P1Để tìm hiểu… https://t.co/AjcMS1Cdyl
- Cảnh báo của Cyvers (@CyversAlerts) Ngày 13 tháng 6 năm 2024
Khai thác mới nhất và phản hồi của UwU
Vào ngày 13 tháng 6, hacker này đã thực hiện lần khai thác thứ hai, đánh cắp thêm 3,7 triệu USD từ các nhóm uDAI, uWETH, uLUSD, uFRAX, uCRVUSD và uUSDT của giao thức. theo công ty bảo mật blockchain Cyvers. Cyvers cho biết hai vụ hack được thực hiện bởi cùng một địa chỉ ví của hacker “0x841…21f47.”
“Thời hạn hoàn trả số tiền mà bạn đã đánh cắp đã qua. Phần thưởng 5 triệu đô la cho người đầu tiên nhận dạng và xác định vị trí của bạn,” UwU đã viết cho hacker trong một tin nhắn trên chuỗi ngày 13 tháng 6 sau khi họ không chuyển 80% số tiền bị đánh cắp trước thời hạn mà UwU yêu cầu – lúc 5 giờ ngày 12 tháng 6: 00 giờ tối UTC.
Nỗ lực phục hồi và bồi thường cho nạn nhân
Bất chấp những trở ngại này, UwU Lend đã hoàn trả hơn 9,7 triệu USD cho các nạn nhân từ lần khai thác ban đầu. Giao thức được xác định để khôi phục lòng tin và sự ổn định, mặc dù mã thông báo UwU Lend đã giảm 21% xuống còn 2,47 đô la trong bảy ngày qua. Trọng tâm trước mắt của nhóm là giảm thiểu thiệt hại thêm và đảm bảo an toàn cho tiền của người dùng.
Gần 19 tỷ USD tiền điện tử đã bị đánh cắp kể từ vụ hack đầu tiên vào tháng 6 năm 2011, nhấn mạnh những thách thức bảo mật đang diễn ra trong không gian tiền điện tử.
Đọc thêm:
Hacker trả lại 465 nghìn đô la, nhận tiền thưởng khi khai thác Allbridge
TVL trị giá 820 triệu đô la đã giúp FLOKI đánh bại PEPE, WIF, SHIB, BONK và DOGE trong bối cảnh ra mắt quan hệ đối tác Bug Bounty
Tất cả quỹ Alchemix bị đánh cắp đã được trả lại; Tiền thưởng 10% cho tin tặc
Hacker trả lại tiền tiết kiệm nhưng chuyển số tiền bị đánh cắp thành tiền mặt lốc xoáy: Cập nhật cuộc tấn công tài chính Euler
Tiết lộ chiến thuật: Ledger Connect Khai thác khéo léo của Hacker được tiết lộ
Bài đăng UwU Lend thu về 24 triệu đô la từ các vụ hack, cung cấp tiền thưởng 5 triệu đô la cho danh tính của hacker xuất hiện đầu tiên trên Crypto News Land.