Протокол UwU Lend, ранее ставший жертвой взлома почти на 20 миллионов долларов 10 июня, сталкивается с продолжающейся эксплойтом криптовалюты, который на данный момент привел к краже 3,7 миллиона долларов США.
Такое развитие событий связано с тем, что протокол предпринимает усилия по возмещению ущерба своим пользователям после взлома на сумму 19,3 миллиона долларов, произошедшего 10 июня.
Взлом на 3,7 миллиона долларов
Cyvers, онлайн-платформа для анализа данных, первой предупредила UwU Lend о продолжающейся эксплойте. Согласно выводам, злоумышленники, стоящие за этим последним инцидентом, похоже, те же, что и виновники предыдущего ограбления на сумму 19,3 миллиона долларов.
ALERT@UwU_Lend подвергся еще одному взлому со стороны того же злоумышленника!
Общий убыток: 3,7 миллиона долларов США.
Затронутые пулы: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT.
Все украденные активы конвертированы в $ETH и находятся по адресу злоумышленника: https://t.co/9TvwLh18P1
Чтобы узнать… https://t.co/AjcMS1Cdyl
— Оповещения Cyvers (@CyversAlerts) 13 июня 2024 г.
Украденные средства, полученные из различных пулов активов, включая uDAI, uWETH, uLUSD, uFRAX, uCRVUSD и uUSDT, уже конвертированы в Ethereum и переведены на адрес злоумышленника.
После первого взлома, произошедшего 10 июня, команда разработчиков UwU Lend уведомила сообщество о том, что они приняли немедленные меры для смягчения ущерба. Протокол был временно приостановлен на время расследования уязвимостей, которыми воспользовались хакеры.
В обновлении, опубликованном 12 июня в теме на X, команда разработчиков UwU сообщила, что они выявили конкретную уязвимость, связанную с рыночным оракулом sUSDe, и заявили, что устранили ее.
(1/5)
Команда обнаружила уязвимость, которая была уникальной для оракула рынка sUSDe и теперь является . Все остальные рынки были повторно проверены профессионалами отрасли и аудиторами, и никаких проблем или проблем обнаружено не было.
— UwU Lend (@UwU_Lend), 12 июня 2024 г.
Они добавили, что независимые проверки всех других рынков были проведены без выявления дополнительных проблем, заверив пользователей, что все функции будут возобновлены в кратчайшие сроки, и подчеркнули, что во время инцидента никакие средства пользователей не были потеряны безвозвратно.
Усилия по возмещению расходов
После инцидента UwU предпринял усилия по возмещению долгов, сообщив пользователям, что «Протокол позволит погасить все безнадежные долги настолько быстро, насколько это возможно. Мы будем держать пользователей в курсе прогресса и дальнейших шагов».
В окончательном обновлении от 13 июня команда сообщила, что на данный момент они успешно возместили пострадавшим пользователям в общей сложности 9 715 288 долларов США. Разбивка включала конкретные суммы, возвращенные в различных криптовалютах, таких как DAI, crvUSD, USDT и wETH.
На данный момент погашено:
• 3 522 427 долларов США в день
• 233 819 долларов США в crvUSD
• 4 225 000 долларов США
• 481,36 $wETH (1 734 042 $)
Итого: 9 715 288 долларов США
! #FundsAreUwU
— UwU Lend (@UwU_Lend), 13 июня 2024 г.
UwU Lend, ответвление протокола AAVE v2 с открытым исходным кодом, предлагает своим пользователям различные децентрализованные финансовые услуги, такие как кредитование, заимствование и размещение ставок. Одна из ее уникальных функций включает в себя токен распределения доходов под названием UwU, который позволяет пользователям напрямую получать часть доходов платформы.
Сообщение о том, что протокол UwU Lend пострадал от еще одного взлома на сумму 3,7 миллиона долларов на фоне продолжающихся усилий по восстановлению, впервые появился на CryptoPotato.
