Хакер UwU Lend повторно атакував протокол і вкрав $3,7 млн
- Платформа UwU Lend вдруге за тиждень зазнала злому.
- Проєкт втратив різні активи на суму $3,7 млн, які конвертували в Ethereum.
- Відповідальність за атаку несе хакер, причетний до першого злому на $19,5 млн.
Протокол ліквідності UwU Lend зазнав хакерської атаки та позбувся криптоактивів на $3,72 млн. Це другий за рахунком злом за чотири дні.
10 червня 2024 року з’явилася інформація про перший інцидент з UwU Lend. Унаслідок хакерського рейду платформа втратила $19,5 млн. Невідомий, який отримав доступ до коштів проєкту, конвертував їх в Ethereum і перевів на свій гаманець.
При цьому експерти компанії Cyvers попередили, що збитки можуть зрости. Для операції зловмисник використовував так звану «атаку миттєвих кредитів». Це дало йому змогу маніпулювати цінами на різні активи та вивести кошти.
Незабаром після виявлення проблеми ончейн-аналітиками роботу протоколу призупинили на кілька годин. При цьому команда UwU Lend пообіцяла відшкодувати збитки.
Розробники встигли компенсувати $9,7 млн, коли хакер здійснив повторну атаку. Одними з перших про неї повідомили експерти SlowMist. За їхніми словами, невідомий вивів активи uDAI, uWETH, uLUSD, uFRAX, uCRVUSD і uUSDT з проєкту. Після цього він, як і минулого разу, конвертував їх в Ethereum.
Представники UwU Lend на момент написання статті не коментували ситуацію з другим зломом. Водночас 12 червня 2024 року розробники повідомили, що виявили й усунули вразливість, пов’язану з оракулом активу sUSDe.
Команда також відзвітувала про перевірку інших ринків на своїй платформі та запевнила в їхній цілковитій безпеці.
Нагадаємо, ми писали, що криптовалютна біржа Lykke призупинила виведення коштів після злому на $20 млн.
