شرکت امنیتی بلاک چین Cyvers Alert از هک قابل توجهی از پروتکل وام دهی دیفای UwU Lend خبر داد که منجر به ضرر تقریباً 19.5 میلیون دلاری شده است.
هکرها از طریق میکسر رمزارز تحریم شده Tornado Cash بودجه کیف پول خود را تامین کرده‌اند.
یکی از بنیانگذاران Cyvers و CTO Meir Dolev در بیانیه‌ای در 10 ژوئن به CryptoSlate گفت:
“قرارداد وام دهی UWU توسط هکری مورد سوء استفاده قرار گرفت که سه تراکنش را در شش دقیقه انجام داد و تقریباً 20 میلیون دلار را به سرقت برد.”
داده‌های درون زنجیره‌ای نشان می‌دهد که کیف پول مهاجم چندین دارایی دیجیتال، از جمله WETH، WBTC و استیبل کوین‌هایی مانند USDC را جابه‌جا کرده است. آدرس مهاجم به عنوان UwU Lend Exploiter در Etherscan برچسب گذاری شده است.
شرکت امنیتی Web3 PeckShield این حادثه را تأیید کرد و افزود که علت اصلی حمله یک مشکل اوراکل قیمت بود. به گفته این شرکت:
« دارایی sUSDe به عنوان میانگینی از منابع متعدد قیمت گذاری می‌شود. پنج مورد از آنها، یعنی FRAXUSDe، USDeUSDC، USDeDAI، USDecrvUSD و GHOUSDe، در طول هک دستکاری شدند.
در همین حال، UwU Lend این حادثه را تایید کرد و بلافاصله پلتفرم خود را متوقف کرد. به گفته این پروتکل:
«[ما] همه اقدامات لازم را انجام می‌دهیم.»
افزایش TVL پروتکل UwU Lend
با وجود این هک، ارزش کل دارایی‌های قفل شده (TVL) در پروتکل UwU Lend در 24 ساعت گذشته 135 درصد افزایش یافته است.
داده‌های DeFiLlama نشان می‌دهد که UwU Lend در حال حاضر دارای بیش از 82000 اتریوم است که ارزش آن 305 میلیون دلار است. با این حال، تقریباً 247 میلیون دلار از این وجوه وام گرفته شده است.
