Sifu’s Uwu Lend erneut von gleichem Angreifer gehackt, verliert $3.7 Mio.
Jeffrey Gogo
2 Min. Lesezeit
- Das DeFi-Protokoll Uwu Lend wurde erneut für $3.7 Millionen gehackt.
- Dies geschieht nur wenige Tage nachdem derselbe Angreifer das Protokoll um 19,4 Millionen Dollar geplündert hatte.
- Das Unternehmen hatte zuvor angekündigt, bis zu 80 % des ursprünglich eingezahlten Betrags zurückerstatten zu wollen.
Uwu Lend, ein DeFi-Protokoll, das vom verurteilten Betrüger Michael Patryn, auch bekannt als „Sifu“, gegründet wurde, wurde am Donnerstag erneut für 3,7 Millionen US-Dollar gehackt, so die Blockchain-Sicherheitsfirma Cyvers. Dies geschah nur drei Tage, nachdem derselbe Angreifer das Protokoll für 19,4 Millionen US-Dollar geplündert hatte, hieß es.
Auch lesen: DeFi-Protokoll, gegründet von „Sifu“, gehackt für $19.4 Millionen
Cyvers sagte nicht genau, wie der Exploit stattfand. Der ursprüngliche Angriff am 10. Juni umfasste jedoch die Verwendung von „Flash Loans“, einer Art von Kredit, der es Nutzern dezentraler Finanzen (DeFi) ermöglicht, Krypto ohne Sicherheiten zu leihen. Flash Loans können auch manipuliert werden. Beim Vorfall am Montag griff der Uwu Lend-Hacker fünf Stablecoin-Paare an, um die Preisfeed von sUSDe zu manipulieren und stahl fast 20 Millionen US-Dollar in USDC, FRAX, crvUSD und blUSD.
Uwu Lend hat sich nicht verpflichtet, Nutzer ein zweites Mal zu erstatten
Bei der neuesten Sicherheitslücke berichtet Cyvers, dass der Hacker insgesamt 3,7 Millionen US-Dollar in den Stablecoins DAI, USDT, FRAX, crvUSD, LUSD und gewrapptem Ether abgezweigt hat. Wie beim ersten Mal wurden die gestohlenen Mittel in Ethereum (ETH) umgewandelt und an die Wallet-Adresse des Angreifers überwiesen.
🚨ALARM🚨@UwU_Lend hat einen weiteren Sicherheitsvorfall durch denselben Angreifer erlitten!
Gesamtverlust: $3.7M
Betroffene Pools: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
Alle gestohlenen Vermögenswerte wurden in $ETH und sich an der Adresse des Angreifers befinden: https://t.co/9TvwLh18P1Um mehr zu erfahren… https://t.co/AjcMS1Cdyl
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Juni 13, 2024
Zum Zeitpunkt der Veröffentlichung hat Uwu Lend nicht zum Exploit am Donnerstag kommentiert. Zuvor hatte das Protokoll mitgeteilt, dass es Menschen „bis zu 80 % ihres ursprünglichen Einzahlungsbetrags“ erstatten würde. Das Unternehmen sagte später , es habe „die Sicherheitslücke identifiziert“, die zu dem ursprünglichen Vorfall führte, und das Problem behoben.
Uwu Lend hat seine Kreditpools schließlich wieder aktiviert, die nach dem Diebstahl in Höhe von 19,4 Millionen US-Dollar pausiert worden waren. Cyvers enthüllte, dass der Angreifer 24 Stunden später erneut zuschlug. Das Protokoll stammt vom führenden Kreditprotokoll Aave, insbesondere von dessen so genanntem v2-Codebase, das es Nutzern ermöglicht, eine Vielzahl von Krypto-Assets zu leihen, zu verleihen und zu staken.
Auch lesen: OKX-Nutzer verliert $2 Millionen an Krypto bei AI-Deepfake-Hack
Uwu Lend wurde von Michael Patryn, Mitbegründer der kanadischen Krypto-Börse Quadriga CX, gegründet, die 2019 124 Millionen US-Dollar an Kundengeldern verlor. Sifu wurde im Februar 2022 als Schatzmeister des DeFi-Protokolls Wonderland abgesetzt, nachdem er als Patryn identifiziert wurde. Ihm wurden keine Verfehlungen vorgeworfen. Sifu ist auch ein ehemaliger Sträfling, der in den USA wegen Bankbetrugs inhaftiert war.
Bericht von Cryptopolitan von Jeffrey Gogo
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jeffrey Gogo
Jeffrey Gogo ist Journalist mit 20 Jahren Erfahrung in den Bereichen Wirtschaft, Finanzen sowie Klima- und Analyseberichterstattung. Seine Arbeiten wurden vom Thomson Reuters Foundation, The Zimbabwe Herald und mehreren Online-Publikationen veröffentlicht. Er hat zudem umfassend über KI und das Metaverse geschrieben und begann 2017, die Kryptomärkte zu begleiten. Gogo studierte Journalismus und Massenkommunikation an der CCOSA in Harare.
