Protocollo DeFi fondato da ‘Sifu’ hackerato per $19.4 milioni

- Uwu Lend è stato hackerato per $19.4 milioni in criptovalute.
- Il protocollo ha promesso di rimborsare gli utenti "fino all'80% dell'importo depositato originariamente".
- Gli incidenti di furto di criptovalute sono in aumento.
Uwu Lend, un protocollo DeFi creato dal truffatore Michael Patryn, noto anche come "Sifu", è stato hackerato per 19,4 milioni di dollari, secondo la società di sicurezza blockchain Peckshield. Uwu Lend ha confermato lo sfruttamento lunedì e ha dichiarato che rimborserà agli utenti "fino all'80% del loro importo depositato originale."
Leggi anche: Crypto Exchange DMM Bitcoin Promette di Rimborsare gli Utenti Dopo l'Hack da 300M
Peckshield riporta che l'attacco ha coinvolto l'uso di "prestiti flash", un tipo di prestito che consente agli utenti di finanza decentralizzata (DeFi) di prendere in prestito criptovalute senza garanzia, ma che può anche essere manipolato. L'hacker di Uwu Lend ha preso di mira cinque coppie di stablecoin per manipolare il feed dei prezzi di sUSDe, portandosi via quasi 20 milioni di dollari in USDC, FRAX, crvUSD e blUSD.
Uwu Lend di Sifu rimborserà gli utenti
Sifu è stato rimosso dal suo ruolo di tesoriere del protocollo DeFi Wonderland nel febbraio 2022 dopo che gli era stato rivelato di essere Patryn, co-fondatore dell'exchange canadese Quadriga CX. L'exchange ha perso 124 milioni di dollari di fondi degli utenti nel 2019. Sifu è anche un ex detenuto che ha scontato una pena per frode bancaria negli Stati Uniti, ma non gli è stato contestato alcun illecito a Wonderland.
L'attacco di oggi a @UwU_Lend causa una perdita di $19.4 milioni.
La causa radice è un problema di oracle dei prezzi. In particolare, l'asset sUSDe è quotato come mediana da più fonti. Cinque di esse, ovvero FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD e GHOUSDe, sono state manipolate durante l'hack.
I fondi rubati… https://t.co/4ec92zxoql pic.twitter.com/xuGGegfDpV
— PeckShield Inc. (@peckshield) giugno 10, 2024
Uwu Lend è nato dal principale protocollo di prestito Aave, in particolare dal suo cosiddetto codice v2, che consente agli utenti di prendere in prestito, prestare e scommettere una varietà di asset crittografici. Secondo Peckshield, i fondi rubati sono stati convertiti in Ethereum (ETH) e trasferiti a due indirizzi di portafoglio separati.
Uwu Lend ha dichiarato su X che ha messo in pausa il protocollo immediatamente dopo lo sfruttamento "mentre il team indaga sulla situazione". Ha aggiunto: "Stiamo lavorando con le reti esterne per emettere un rimborso per le vittime interessate durante il processo."
Il protocollo ha dichiarato che rimborserà le persone "fino all'80% del loro importo depositato originale". Gli utenti dovranno verificare la propria eleggibilità per un rimborso. Uwu Lend ha anche restituito agli utenti più di 5,3 milioni di dollari dalle pool di prestito che non sono state colpite dall'hack.
Leggi anche. Utente OKX perde $2 milioni di criptovalute in un hack AI
La violazione è arrivata solo una settimana dopo che l'exchange giapponese DMM Bitcoin ha perso oltre 305 milioni di dollari in criptovalute in una "perdita non autorizzata". Recentemente, Loopring, la piattaforma layer 2 di Ethereum, ha perso 5 milioni di dollari in ETH a causa di un hacker e l'exchange di criptovalute Lykke è stato saccheggiato per 19,5 milioni di dollari in BTC ed ETH.
Reportage di Cryptopolitan di Jeffrey Gogo
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jeffrey Gogo
Jeffrey Gogo è un giornalista con 20 anni di esperienza nelle notizie e nell'analisi di business, finanza e cambiamento climatico. Il suo lavoro è stato pubblicato dalla Thomson Reuters Foundation, dal The Zimbabwe Herald e da diverse testate online. Ha inoltre scritto ampiamente su intelligenza artificiale e metaverso, iniziando a coprire i mercati delle criptovalute nel 2017. Gogo ha studiato giornalismo e comunicazione di massa presso il CCOSA di Harare.















