Криптовалюта

UwU Lend пострадал от второго взлома за неделю, потеряв 3,7 миллиона долларов

Михаель ван де Поппе

Как криптоинвестор, переживший фиаско QuadrigaCX, я глубоко обеспокоен последними событиями с UwU Lend. Тот факт, что один и тот же хакер смог использовать протокол дважды в течение недели, вызывает тревогу и подчеркивает текущие проблемы безопасности.

Как исследователь, исследующий последние события в секторе децентрализованного финансирования (DeFi), я столкнулся с тревожными новостями о UwU Lend, популярном протоколе кредитования DeFi. По данным авторитетных компаний по обеспечению безопасности блокчейнов The Block Sec и Beosin, на одной и той же неделе произошло два серьезных хакерских инцидента, причем обе атаки привели к потере эфира для платформы примерно на 3,7 миллиона долларов. Предполагается, что ответственность за оба нарушения несет один и тот же злоумышленник. В настоящее время полученные незаконным путем активы находятся под контролем злоумышленника.

Подробности атаки

К сожалению, 10 июня я стал свидетелем первого эксплойта UwU Lend, когда коварные злоумышленники воспользовались срочными кредитами для манипулирования оракулами цен на стейблкоины sUSDe. Этот обманный поступок привел к значительным потерям в 20 миллионов долларов. После этого UwU Lend объявила, что они выявили и устранили основную уязвимость безопасности. Они описали это как эксклюзивное предложение рыночного оракула sUSDe.

Сегодняшняя кибератака служит напоминанием о постоянных угрозах безопасности, с которыми сталкивается протокол, несмотря на предыдущие гарантии. Эксперты подозревают, что эти два инцидента могут быть связаны, что указывает на потенциальную причастность одного и того же виновника.

10 июня злоумышленник успешно воспользовался UwU_Lend примерно на 3,7 миллиона долларов США, что стало вторым случаем, когда этот человек провел против него подобную атаку, используя адрес 0x841dDf093f5188989fA1524e7B893de64B421f47.

— Beosin Alert (@BeosinAlert), 13 июня, 2024 год

Общая информация и реакция

Майкл Патрин, известный под псевдонимами Омар Дханани и 0xSifu, запустил UwU Lend. Ранее он объединился для создания QuadrigaCX, несуществующей криптовалютной биржи, которая позже пострадала от банкротства из-за мошеннических действий.

После первого возникновения проблемы UwU Lend признала проблему и заявила, что уязвимость устранена. Тем не менее, сегодняшнее нападение выявило сохраняющиеся недостатки в протоколе, которые требуют дополнительного внимания.

Как обеспокоенный криптоинвестор, я не могу не задать вопросы о текущих протоколах безопасности после последней серии эксплойтов. Несмотря на усилия, предпринятые для устранения первоначальных уязвимостей, я не могу не задаться вопросом, достаточно ли надежны эти меры, чтобы противостоять будущим атакам.

Еще один инцидент с двойным нарушением безопасности, произошедший за неделю, подчеркивает важность строгих мер безопасности в децентрализованных финансовых системах для защиты инвестиций пользователей и сохранения веры в инфраструктуру.

Смотрите также

2024-06-13 18:28