Uwu Lend di Sifu hackerato di nuovo dallo stesso attaccante, perde $3.7M

Uwu Lend, un protocollo DeFi fondato dal truffatore condannato Michael Patryn, noto anche come “Sifu”, è stato hackerato di nuovo giovedì per 3,7 milioni di dollari, secondo la società di sicurezza blockchain Cyvers. Questo avviene solo tre giorni dopo che lo stesso attaccante ha saccheggiato il protocollo per 19,4 milioni di dollari, ha affermato.

Leggi anche: Protocollo DeFi fondato da ‘Sifu’ hackerato per $19.4 milioni

Cyvers non ha detto esattamente come è avvenuto l'exploit. Tuttavia, l'attacco iniziale dell'10 giugno ha coinvolto l'uso di 'flash loans', un tipo di prestito che consente agli utenti di decentralized finance (DeFi) di prendere in prestito criptovalute senza garanzia. Le flash loans possono anche essere manipolate. Nell'incidente di lunedì, l'hacker di Uwu Lend ha preso di mira cinque coppie di stablecoin per manipolare il feed dei prezzi di sUSDe e ha rubato quasi 20 milioni di dollari in USDC, FRAX, crvUSD e blUSD.

Uwu Lend non si è impegnato a rimborsare gli utenti una seconda volta

Nell'ultima violazione, Cyvers riporta che l'hacker ha portato via un totale di 3,7 milioni di dollari nelle stablecoin DAI, USDT, FRAX, crvUSD, LUSD e Ether avvolto. Come la prima volta, i fondi rubati sono stati convertiti in Ethereum (ETH) e trasferiti all'indirizzo del portafoglio dell'attaccante.

🚨AVVISO🚨@UwU_Lend ha subito un'altra violazione della sicurezza da parte dello stesso attaccante!

Perdita totale: $3.7M
Pool interessati: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
Tutti gli asset rubati sono stati convertiti in $ETH e si trovano all'indirizzo dell'attaccante: https://t.co/9TvwLh18P1

Per saperne di più… https://t.co/AjcMS1Cdyl

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Giugno 13, 2024

Al momento della scrittura, Uwu Lend non ha commentato l'exploit di giovedì. In precedenza, il protocollo ha dichiarato che rimborserebbe le persone “fino all'80% del loro importo depositato originale”. L'azienda in seguito ha dichiarato di aver “identificato la vulnerabilità” che ha portato alla violazione iniziale e di aver risolto il problema.

Uwu Lend ha infine riattivato i suoi pool di prestito, che erano stati sospesi in seguito al furto da 19,4 milioni di dollari. Cyvers ha rivelato che l'attaccante li ha colpiti di nuovo 24 ore dopo. Il protocollo proveniva dal principale protocollo di prestito Aave, in particolare dal suo cosiddetto codice v2, consentendo agli utenti di prendere in prestito, prestare e scommettere una varietà di asset crittografici.

Leggi anche: Utente OKX perde $2 milioni in criptovalute in un hack con deepfake AI

Uwu Lend è stato creato da Michael Patryn, co-fondatore dello scambio canadese di criptovalute Quadriga CX, che ha perso 124 milioni di dollari di fondi degli utenti nel 2019. Sifu è stato licenziato come tesoriere del protocollo DeFi Wonderland nel febbraio 2022 dopo che è stato doxxato come Patryn. Non gli è stato attribuito alcun illecito. Sifu è anche un ex detenuto che ha scontato una pena per frode bancaria negli Stati Uniti.

Reportage di Cryptopolitan di Jeffrey Gogo