Das DeFi Protokoll Uwu Lend, gegründet vom verurteilten Betrüger Michael Patryn, alias „Sifu“, wurde am Donnerstag erneut gehackt. Laut dem Blockchain-Sicherheitsunternehmen Cyvers wurden dabei 3,7 Millionen US-Dollar erbeutet. Dies geschah nur drei Tage, nachdem derselbe Angreifer das Protokoll bereits um 19,4 Millionen US-Dollar erleichtert hatte.
Lesen Sie auch: DeFi Protokoll, gegründet von „Sifu“, gehackt und 19,4 Millionen Dollar erbeutet
erste Angriff jedoch über sogenannte Flash Loans, eine Kreditart, die es Nutzern dezentraler Finanzdienstleistungen ( DeFi ) ermöglicht, Kryptowährungen ohne Sicherheiten zu leihen. Flash Loans können jedoch auch manipuliert werden. Bei dem Vorfall am Montag dent der Hacker von Uwu Lend auf fünf Stablecoin-Paare ab, um den Kurs von sUSDe zu manipulieren und stahl dabei fast 20 Millionen US-Dollar in USDC, FRAX, crvUSD und blUSD.
Uwu Lend hat sich nicht dazu verpflichtet, Nutzern ein zweites Mal eine Rückerstattung zu gewähren
Beim jüngsten Hackerangriff laut insgesamt 3,7 Millionen US-Dollar in den Stablecoins DAI, USDT, FRAX, crvUSD, LUSD und Wrapped Ether. Wie schon beim ersten Mal wurden die gestohlenen Gelder in Ethereum (ETH) umgewandelt und an die Wallet-Adresse des Angreifers transferiert .
🚨ALARM🚨 @UwU_Lend wurde erneut Opfer eines Sicherheitsverstoßes durch denselben Angreifer!
Gesamtschaden: 3,7 Mio. USD.
Betroffene Pools: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT.
Alle gestohlenen Vermögenswerte wurden in ETH und befinden sich unter der Adresse des Angreifers: https://t.co/9TvwLh18P1Mehr dazu… https://t.co/AjcMS1Cdyl
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 13. Juni 2024
Zum jetzigen Zeitpunkt hat Uwu Lend den Vorfall vom Donnerstag noch nicht kommentiert. Zuvor hieß es , man würde Nutzern „bis zu 80 % ihres ursprünglich eingezahlten Betrags“ erstatten. Das Unternehmen gab dent und das Problem behoben zu haben.
Uwu Lend hat seine Kreditpools, die nach dem Diebstahl von 19,4 Millionen US-Dollar pausiert worden waren, schließlich wieder aktiviert. Cyvers gab bekannt, dass der Angreifer 24 Stunden später erneut zugeschlagen hatte. Das Protokoll basiert auf dem führenden Kreditprotokoll Aave, insbesondere auf dessen sogenannter v2-Quellcode, und ermöglicht es Nutzern, verschiedene Krypto-Assets zu leihen, zu verleihen und zu staken.
Lesen Sie auch: OKX-Nutzer verliert Kryptowährung im Wert von 2 Millionen Dollar durch KI-Deepfake-Hack
Uwu Lend wurde von Michael Patryn, Mitbegründer der kanadischen Kryptobörse Quadriga CX, die 2019 124 Millionen US-Dollar an Kundengeldern verlor. Sifu wurde im Februar 2022 DeFi Identität als Patryn öffentlich gemacht worden war. Ihm wurde kein Fehlverhalten vorgeworfen. Sifu ist zudem ein ehemaliger Straftäter, der in den USA wegen Bankbetrugs eine Haftstrafe verbüßte.
Cryptopolitan Berichterstattung von Jeffrey Gogo
