شرکت امنیتی بلاک چین Cyvers Alert از هک قابل توجهی از پروتکل وام دهی دیفای UwU Lend خبر داد که منجر به ضرر تقریباً ۱۹.۵ میلیون دلاری شده است.
هکرها از طریق میکسر رمزارز تحریم شده Tornado Cash بودجه کیف پول خود را تامین کرده‌اند.
یکی از بنیانگذاران Cyvers و CTO Meir Dolev در بیانیه‌ای در ۱۰ ژوئن به CryptoSlate گفت:
“قرارداد وام دهی UWU توسط هکری مورد سوء استفاده قرار گرفت که سه تراکنش را در شش دقیقه انجام داد و تقریباً ۲۰ میلیون دلار را به سرقت برد.”
داده‌های درون زنجیره‌ای نشان می‌دهد که کیف پول مهاجم چندین دارایی دیجیتال، از جمله WETH، WBTC و استیبل کوین‌هایی مانند USDC را جابه‌جا کرده است. آدرس مهاجم به عنوان UwU Lend Exploiter در Etherscan برچسب گذاری شده است.
شرکت امنیتی Web3 PeckShield این حادثه را تأیید کرد و افزود که علت اصلی حمله یک مشکل اوراکل قیمت بود. به گفته این شرکت:
« دارایی sUSDe به عنوان میانگینی از منابع متعدد قیمت گذاری می‌شود. پنج مورد از آنها، یعنی FRAXUSDe، USDeUSDC، USDeDAI، USDecrvUSD و GHOUSDe، در طول هک دستکاری شدند.
در همین حال، UwU Lend این حادثه را تایید کرد و بلافاصله پلتفرم خود را متوقف کرد. به گفته این پروتکل:
«[ما] همه اقدامات لازم را انجام می‌دهیم.»
افزایش TVL پروتکل UwU Lend
با وجود این هک، ارزش کل دارایی‌های قفل شده (TVL) در پروتکل UwU Lend در ۲۴ ساعت گذشته ۱۳۵ درصد افزایش یافته است.
داده‌های DeFiLlama نشان می‌دهد که UwU Lend در حال حاضر دارای بیش از ۸۲۰۰۰ اتریوم است که ارزش آن ۳۰۵ میلیون دلار است. با این حال، تقریباً ۲۴۷ میلیون دلار از این وجوه وام گرفته شده است.
