Uwu Lend de Sifu piraté à nouveau par le même attaquant, perte de $3.7M
Jeffrey Gogo
2 min de lecture
- Le protocole DeFi Uwu Lend a été piraté à nouveau pour $3.7 millions.
- Cela survient quelques jours seulement après que le même attaquant ait pillé le protocole à hauteur de 19,4 millions de dollars.
- La société avait précédemment indiqué qu'elle rembourserait jusqu'à 80 % du montant déposé initial.
Uwu Lend, un protocole DeFi fondé par le fraudeur condamné Michael Patryn, alias « Sifu », a été piraté à nouveau jeudi pour 3,7 millions de dollars, selon le cabinet de sécurité blockchain Cyvers. Cela fait seulement trois jours que le même attaquant a pillé le protocole pour 19,4 millions de dollars, a-t-il déclaré.
À lire également : Protocole DeFi fondé par « Sifu » piraté pour $19.4 millions
Cyvers n'a pas dit exactement comment l'exploitation a eu lieu. Cependant, l'attaque initiale du 10 juin a impliqué l'utilisation de « prêts flash », un type de prêt qui permet aux utilisateurs de la finance décentralisée (DeFi) d'emprunter de la crypto sans garantie. Les prêts flash peuvent également être manipulés. Lors de l'incident de lundi, le pirate d'Uwu Lend a ciblé cinq paires de stablecoins pour manipuler le feed de prix de sUSDe et a volé près de 20 millions de dollars en USDC, FRAX, crvUSD et blUSD.
Uwu Lend ne s'est pas engagé à rembourser les utilisateurs une seconde fois
Dans la dernière violation, Cyvers rapporte que le hacker a emporté un total de 3,7 millions de dollars en stablecoins DAI, USDT, FRAX, crvUSD, LUSD et Ether enveloppé. Comme la première fois, les fonds volés ont été convertis en Ethereum (ETH) et transférés vers l'adresse de portefeuille de l'attaquant.
🚨ALERTE🚨@UwU_Lend a subi une autre violation de sécurité par le même attaquant !
Perte totale : $3.7M
Pools affectés : uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
Tous les actifs volés ont été convertis en $ETH et se trouvent à l'adresse de l'attaquant : https://t.co/9TvwLh18P1Pour en savoir plus… https://t.co/AjcMS1Cdyl
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) juin 13, 2024
À l'heure où nous écrivons, Uwu Lend n'a pas commenté l'exploitation du jeudi. Auparavant, le protocole avait déclaré qu'il rembourserait les utilisateurs « jusqu'à 80 % de leur montant déposé initial ». L'entreprise a ensuite indiqué avoir « identifié la vulnérabilité » ayant conduit à la violation initiale et avoir résolu le problème.
Uwu Lend a finalement réactivé ses pools de prêt, qui avaient été mis en pause à la suite du vol de 19,4 millions de dollars. Cyvers a révélé que l'attaquant les a frappés à nouveau 24 heures plus tard. Le protocole est issu du protocole de prêt leader Aave, en particulier de sa base de code dite v2, permettant aux utilisateurs d'emprunter, de prêter et de staker une variété d'actifs crypto.
À lire également : Un utilisateur d'OKX perd $2 millions de crypto dans un hack par deepfake IA
Uwu Lend a été créé par Michael Patryn, cofondateur de l'échange de crypto-monnaies canadien Quadriga CX, qui a perdu 124 millions de dollars de fonds utilisateurs en 2019. Sifu a été évincé du poste de trésorier du protocole DeFi Wonderland en février 2022 après avoir été doxxé sous l'identité de Patryn. Il n'a été accusé d'aucune faute. Sifu est également un ancien condamné qui a purgé une peine pour fraude bancaire aux États-Unis.
Reporting de Cryptopolitan par Jeffrey Gogo
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jeffrey Gogo
Jeffrey Gogo est journaliste avec 20 ans d'expérience dans les actualités et analyses liées aux affaires, à la finance et au changement climatique. Son travail a été publié par la Fondation Thomson Reuters, le Zimbabwe Herald et plusieurs publications en ligne. Il a également écrit abondamment sur l'IA et le métavers et a commencé à couvrir les marchés cryptographiques en 2017. Gogo a étudié le journalisme et la communication de masse à CCOSA à Harare.
