L'Uwu Lend di Sifu viene nuovamente hackerato dallo stesso aggressore, perdendo 3,7 milioni di dollari

Uwu Lend, un protocollo DeFi fondato dal truffatore condannato Michael Patryn, alias "Sifu", è stato nuovamente hackerato giovedì per 3,7 milioni di dollari, secondo la società di sicurezza blockchain Cyvers. L'attacco arriva solo tre giorni dopo che lo stesso aggressore aveva rubato il protocollo per 19,4 milioni di dollari, ha affermato.

Leggi anche: DeFi fondato da un "Sifu" hackerato per 19,4 milioni di dollari

Cyvers non ha specificato esattamente come sia avvenuto l'attacco. Tuttavia, l' attacco iniziale del 10 giugno ha coinvolto l'uso di "flash loans", un tipo di prestito che consente agli utenti della finanza decentralizzata (DeFi) di prendere in prestito criptovalute senza garanzie. Anche i flash loans possono essere manipolati. Nell'incidente di lunedìdentl'hacker di Uwu Lend ha preso di mira cinque coppie di stablecoin per manipolare il feed dei prezzi di sUSDe e ha rubato quasi 20 milioni di dollari in USDC, FRAX, crvUSD e blUSD.

Uwu Lend non si è impegnato a rimborsare gli utenti una seconda volta

Nell'ultima violazione, Cyvers riporta che l'hacker si è impossessato di un totale di 3,7 milioni di dollari in stablecoin come DAI, USDT, FRAX, crvUSD, LUSD e Ether incapsulato. Come la prima volta, i fondi rubati sono stati convertiti in Ethereum dell'attaccante all'indirizzo del portafoglio

🚨ATTENZIONE🚨@UwU_Lend ha subito un'altra violazione della sicurezza da parte dello stesso aggressore!

Perdita totale: 3,7 milioni di dollari.
Pool interessati: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT.
Tutti gli asset rubati sono stati convertiti in ETH e si trovano all'indirizzo dell'attaccante: https://t.co/9TvwLh18P1

Per saperne di più… https://t.co/AjcMS1Cdyl

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 13 giugno 2024

Al momento della stesura di questo articolo, Uwu Lend non ha rilasciato commenti in merito alla vulnerabilità sfruttata giovedì. In precedenza, il protocollo aveva affermato che avrebbe rimborsato gli utenti "fino all'80% dell'importo originariamente depositato". Successivamente, la società ha dichiarato di aver "dentla vulnerabilità" che ha portato alla violazione iniziale e di aver risolto il problema.

Uwu Lend ha infine riattivato i suoi pool di prestito, che erano stati sospesi in seguito al furto da 19,4 milioni di dollari. Cyvers ha rivelato che l'aggressore li ha colpiti di nuovo 24 ore dopo. Il protocollo derivava dal protocollo di prestito leader Aave, in particolare dalla sua cosiddetta base di codice v2, che consente agli utenti di prendere in prestito, prestare e mettere in staking una varietà di criptovalute.

Leggi anche: Un utente di OKX perde 2 milioni di dollari in criptovalute a causa di un attacco hacker basato su AI deepfake

Uwu Lend è stato creato da Michael Patryn, co-fondatore dell'exchange di criptovalute canadese Quadriga CX, che ha perso 124 milioni di dollari di fondi degli utenti nel 2019. Sifu è stato rimosso dall'incarico di tesoriere del DeFi Wonderland nel febbraio 2022 dopo essere stato doxxato come Patryn. Non è stato accusato di alcun illecito. Sifu è anche un ex detenuto che ha scontato una pena per frode bancaria negli Stati Uniti.

Reportage Cryptopolitan di Jeffrey Gogo