- Uwu Lend a été piraté pour $19.4 millions en crypto-monnaies.
- Le protocole s'était engagé à rembourser aux utilisateurs « jusqu'à 80 % de leur montant initial déposé ».
- Les vols de cryptomonnaies sont en augmentation.
Uwu Lend, un protocole DeFi créé par le fraudeur Michael Patryn, alias « Sifu », a été piraté pour 19,4 millions de dollars, selon le cabinet de sécurité blockchain Peckshield. Uwu Lend a confirmé l'exploit lundi et a déclaré qu'il rembourserait les utilisateurs « jusqu'à 80 % de leur montant déposé initial ».
À lire également : La plateforme d'échange de crypto DMM Bitcoin promet de rembourser les utilisateurs après un piratage de 300 millions de dollars
Peckshield rapporte que l'attaque impliquait l'utilisation de « prêts flash », un type de prêt qui permet aux utilisateurs de finance décentralisée (DeFi) d'emprunter des cryptomonnaies sans collatéral, mais qui peut également être manipulé. Le pirate de Uwu Lend a ciblé cinq paires de stablecoins pour manipuler le feed de prix du sUSDe, et a emporté près de 20 millions de dollars en USDC, FRAX, crvUSD et blUSD.
Le Uwu Lend de Sifu remboursera les utilisateurs
Sifu a été retiré de son rôle de trésorier du protocole DeFi Wonderland en février 2022 après qu'il a été révélé être Patryn, cofondateur de l'échange crypto canadien Quadriga CX. L'échange a perdu 124 millions de dollars de fonds utilisateurs en 2019. Sifu est également un ancien condamné qui a purgé une peine pour fraude bancaire aux États-Unis, mais il n'a été accusé d'aucune faute à Wonderland.
L'attaque d'aujourd'hui contre @UwU_Lend entraîne une perte de $19.4 millions.
La cause racine est un problème d'oracle de prix. En particulier, l'actif sUSDe est évalué comme la médiane de plusieurs sources. Cinq d'entre elles, à savoir FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD et GHOUSDe, ont été manipulées pendant le piratage.
Le volé… https://t.co/4ec92zxoql pic.twitter.com/xuGGegfDpV
— PeckShield Inc. (@peckshield) juin 10, 2024
Uwu Lend est issu du protocole de prêt leader Aave, en particulier sa base de code v2, permettant aux utilisateurs d'emprunter, prêter et staker une variété d'actifs crypto. Selon Peckshield, les fonds volés ont été convertis en Ethereum (ETH) et transférés vers deux adresses de portefeuille distinctes.
Uwu Lend a déclaré sur X qu'il a mis le protocole en pause immédiatement après l'exploit « tandis que l'équipe enquête sur la situation ». Il a ajouté : « Nous travaillons avec des réseaux externes pour émettre un remboursement pour les victimes affectées pendant le processus. »
Le protocole a déclaré qu'il rembourserait les personnes « jusqu'à 80 % de leur montant déposé initial ». Les utilisateurs devront vérifier leur éligibilité au remboursement. Uwu Lend a également renvoyé aux utilisateurs plus de 5,3 millions de dollars provenant de pools de prêt qui n'ont pas été affectés par le piratage.
À lire également. Un utilisateur d'OKX perd $2 millions de crypto dans un piratage par IA
La brèche survient une semaine seulement après que l'échange japonais DMM Bitcoin a perdu plus de 305 millions de dollars de cryptomonnaies dans une « fuite non autorisée ». Récemment, Loopring, la plateforme Ethereum layer 2, a perdu 5 millions de dollars en ETH à cause d'un pirate et l'échange crypto Lykke a été pillé pour 19,5 millions de dollars de BTC et ETH.
Reporting de Cryptopolitan par Jeffrey Gogo
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jeffrey Gogo
Jeffrey Gogo est journaliste avec 20 ans d'expérience dans les actualités et analyses liées aux affaires, à la finance et au changement climatique. Son travail a été publié par la Fondation Thomson Reuters, le Zimbabwe Herald et plusieurs publications en ligne. Il a également écrit abondamment sur l'IA et le métavers et a commencé à couvrir les marchés cryptographiques en 2017. Gogo a étudié le journalisme et la communication de masse à CCOSA à Harare.
