تعرض بروتوكول DeFi "أوو ليند"، الذي أنشأه المحتال مايكل باترين، المعروف باسم "سيفو"، للاختراق وسُرق منه 19.4 مليون دولار، وفقًا لشركة "بيكشيلد" المتخصصة في أمن تقنية البلوك تشين. وقد أكد "أوو ليند" وقوع الاختراق يوم الاثنين، وأعلن أنه سيردّ للمستخدمين "ما يصل إلى 80% من المبلغ الأصلي الذي أودعوه"
اقرأ أيضاً: منصة تداول العملات الرقمية DMM Bitcoin تتعهد بتعويض المستخدمين بعد عملية اختراق بقيمة 300 مليون دولار.
بيكشيلد أفاد بأن الهجوم استغلّ "القروض السريعة"، وهي نوع من القروض يسمح لمستخدمي التمويل اللامركزي (DeFi) باقتراض العملات الرقمية دون ضمانات، ولكنها قابلة للتلاعب. استهدف مخترق Uwu Lend خمسة أزواج من العملات المستقرة للتلاعب بسعر sUSDe، واستولى على ما يقارب 20 مليون دولار من عملات USDC وFRAX وcrvUSD وblUSD.
يقدم سيفو خدمة Uwu Lend لسداد الأموال للمستخدمين
أُقيل سيفو من منصبه كأمين صندوق DeFi وندرلاند في فبراير 2022 بعد الكشف عن هويته الحقيقية، باترين، الشريك المؤسس لبورصة العملات الرقمية الكندية كوادريغا سي إكس. وقد خسرت البورصة 124 مليون دولار من أموال المستخدمين في عام 2019. يُذكر أن سيفو مدان سابق قضى عقوبة السجن بتهمة الاحتيال المصرفي في الولايات المتحدة، إلا أنه لم يُتهم بارتكاب أي مخالفات في وندرلاند.
اليوم @UwU_Lend إلى خسارة قدرها 19.4 مليون دولار.
السبب الرئيسي هو مشكلة في نظام تسعير العملات الرقمية. تحديدًا، يُسعّر أصل sUSDe كمتوسط من مصادر متعددة. وقد تم التلاعب بخمسة منها، وهي: FRAXUSDe وUSDeUSDC وUSDeDAI وUSDecrvUSD وGHOUSDe، أثناء عملية الاختراق.
المسروق… https://t.co/4ec92zxoql pic.twitter.com/xuGGegfDpV
— شركة بيك شيلد (@peckshield) ١٠ يونيو ٢٠٢٤
انبثقت منصة Uwu Lend من بروتوكول الإقراض الرائد Aave، وتحديدًا من قاعدة بياناته v2، مما يسمح للمستخدمين باقتراض وإقراض وتخزين مجموعة متنوعة من الأصول الرقمية. ووفقًا لشركة Peckshield، تم تحويل الأموال المسروقة إلى Ethereum (ETH) ونقلها إلى عنواني محفظتين منفصلتين.
أعلنت شركة Uwu Lend على منصة X أنها أوقفت البروتوكول فور وقوع الثغرة الأمنية "بينما يُجري الفريق تحقيقًا في الأمر". وأضافت :"نعمل مع شبكات خارجية لتعويض الضحايا المتضررين خلال هذه العملية".
ينص البروتوكول على أنه سيرد للمستخدمين "ما يصل إلى 80% من المبلغ الأصلي المودع". ويتعين على المستخدمين التحقق من أهليتهم لاسترداد أموالهم. كما أعادت منصة Uwu Lend إلى المستخدمين أكثر من 5.3 مليون دولار من مجموعات الإقراض التي لم تتأثر بالاختراق.
اقرأ أيضاً: مستخدم OKX يخسر مليوني دولار من العملات الرقمية في عملية اختراق باستخدام الذكاء الاصطناعي
يأتي هذا الاختراق بعد أسبوع واحد فقط من خسارة منصة تداول العملات الرقمية اليابانية DMM Bitcoin ما يزيد عن 305 ملايين دولار أمريكي من العملات الرقمية في "تسريب غير مصرح به". وفي الآونة الأخيرة، Loopring، Ethereum ، 5 ملايين دولار أمريكي من عملة إيثيريوم لصالح أحد المخترقين، كما تعرضت منصة Lykke لهجوم إلكتروني سرق منها ما قيمته 19.5 مليون دولار أمريكي من عملتي بيتكوين وإيثيريوم.
تقرير Cryptopolitan بقلم جيفري جوجو
