「Sifu」が設立したDeFiプロトコルが$19.4Mでハッキングされる

詐欺師Michael Patryn、通称「Sifu」によって作成されたDeFiプロトコルであるUwu Lendは、ブロックチェーンセキュリティ企業Peckshieldによると1,940万ドルでハッキングされました。Uwu Lendは月曜日にexploitを確認し、「元の預け入れ額の最大80%まで」をユーザーに返金すると述べています。

関連記事: 暗号資産取引所DMM Bitcoin、$300Mのハック後にユーザーへの返済を誓う

Peckshieldは報告しています。攻撃には「フラッシュローン」と呼ばれるローンの使用が含まれており、これは分散型金融（DeFi）ユーザーが担保なしで暗号通貨を借り入れることを可能にするものの、操作も可能なタイプです。Uwu Lendのハッカーは5つのステーブルコインペアを標的としてsUSDeの価格フィードを操作し、USDC、FRAX、crvUSD、blUSDから約2,000万ドルを奪いました。

SifuのUwu Lendがユーザーへの補償を実施

Sifuは、2022年2月にカナダの暗号通貨取引所Quadriga CXの共同創設者であるPatrynであることが明らかにされた後、DeFiプロトコルWonderlandの財務担当者の職を解任されました。この取引所は2019年にユーザー資金1億2,400万ドルを失いました。Sifuはまた、米国で銀行詐欺で服役した元受刑者ですが、Wonderlandでの不正行為は告発されていませんでした。

今日の @UwU_Lend のハッキングにより、$19.4m の損失が発生しました。

根本原因は価格オラクルの問題です。具体的には、sUSDe資産の価格が複数のソースからの中央値として設定されています。ハッキングの際、FRAXUSDe、USDeUSDC、USDeDAI、USDecrvUSD、GHOUSDeの5つが操作されました。

盗まれた… https://t.co/4ec92zxoql pic.twitter.com/xuGGegfDpV

— PeckShield Inc. (@peckshield) 10月2024日

Uwu Lendは、主要な lending プロトコルであるAave、特にそのv2コードベースから派生しており、ユーザーが多種多様な暗号資産を借り入れ、貸出し、ステーキングできるようにしています。Peckshieldによると、盗まれた資金はイーサリアム（ETH）に変換され、2つの別々のウォレットアドレスに送金されました。

Uwu LendはX上で、チームが状況を調査している間、 exploit（脆弱性悪用）直後にプロトコルを一時停止したと述べています。追加して、「影響を受けた被害者への補償発行のために外部ネットワークと協力しています」と述べています。

プロトコルは、「元の預け入れ額の最大80%まで」を返金すると述べています。ユーザーは返金の資格を確認する必要があります。Uwu Lendはまた、ハッキングの影響を受けなかった lending pools からユーザーに530万ドル以上を返金しました。

関連記事もご覧ください。 OKXユーザーがAIハッキングで2百万ドルの暗号資産を損失

この侵害は、日本の取引所DMM Bitcoinが「不正な漏洩」により3億500万ドル相当の暗号通貨を失ったわずか1週間後のことです。最近、Loopring（イーサリアムのレイヤー2プラットフォーム）はハッカーにより500万ドルのETHを失い、暗号通貨取引所Lykkeは1,950万ドルのBTCとETHを略奪されました。

Cryptopolitan によるレポート：ジェフリー・ゴゴ