- DeFiプロトコルのUwu Lendが再度ハッキングされ、$3.7百万ドルを奪われた。
- これは、同じ攻撃者が数日前に同プロトコルから1,940万ドルを略奪した直後の出来事だ。
- 同社は以前、元預金額の最大80%を返金すると発表していた。
詐欺犯で「Sifu」の別名を持つMichael Patrynが設立したDeFiプロトコル「Uwu Lend」が、ブロックチェーンセキュリティ企業Cyversによると、木曜日に再びハッキングされ370万ドルを盗まれました。これは、同じ攻撃者が3日前に同プロトコルから1,940万ドルを略奪した直後の出来事です。
関連記事: 「Sifu」が設立したDeFiプロトコルが$19.4Mでハッキングされる
Cyversは、攻撃がどのように行われたかを正確には明らかにしていません。しかし、6月10日の最初の攻撃では、担保なしで暗号資産を借り入れることができる分散型金融（DeFi）ユーザー向けの一種のローンである「フラッシュローン」が使用されました。フラッシュローンも操作可能です。月曜日の事件では、Uwu Lendのハッカーが5つのステーブルコインペアを標的としてsUSDeの価格フィードを操作し、USDC、FRAX、crvUSD、blUSDから約2,000万ドルを盗みました。
Uwu Lendは2回目のユーザー返金を約束していない
最新の侵害事件について、Cyversは報告しています。ハッカーは、DAI、USDT、FRAX、crvUSD、LUSD、ラップドイーサリアム（wETH）の合計370万ドルを盗み出しました。前回の事件と同様、盗まれた資金はイーサリアム（ETH）に変換され、攻撃者のウォレットアドレスに送金されました。
🚨アラート🚨@UwU_Lendが、同じ攻撃者によって再びセキュリティ侵害を受けました！
総損失：$3.7M
影響を受けたプール：uDAI、uWETH、uLUSD、uFRAX、uCRVUSD、uUSDT
盗まれたすべての資産はに変換され $ETH そして以下の攻撃者のアドレスにあります： https://t.co/9TvwLh18P1詳しくは… https://t.co/AjcMS1Cdyl
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 6月13日、2024
執筆時点では、Uwu Lendは木曜日の攻撃についてコメントしていません。以前、同プロトコルは「元の預け入れ額の最大80%を補償する」と述べていました。その後、同社は初期の侵害につながった脆弱性を特定し、問題を解決したと発表しました。
Uwu Lendは、1,940万ドルの盗難事件をきっかけに一時停止されていた lending プールを最終的に再開しました。Cyversは、攻撃者が24時間後に再びこれらを狙ったことを明らかにしました。このプロトコルは、主要な lending プロトコルであるAave、特にその通称v2コードベースから派生しており、ユーザーは多様な暗号資産を借り入れ、貸出し、ステーキングすることができます。
関連記事: OKXユーザーがAIディープフェイクハッキングで$2Mの暗号資産を損失
Uwu Lendは、カナダの暗号資産取引所Quadriga CXの共同創設者であるMichael Patrynによって設立されました。Quadriga CXは2019年にユーザー資金1億2,400万ドルを失いました。Sifuは2022年2月、Patrynであることが特定された後、DeFiプロトコル「Wonderland」の財務責任者から解任されました。彼に不正行為の容疑はかけられていません。Sifuはまた、米国で銀行詐欺罪で服役した元受刑者でもあります。
Jeffrey GogoによるCryptopolitanの報道
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ジェフリー・ゴゴ
ジェフリー・ゴゴは、ビジネス、金融、気候変動のニュースと分析において20年の経験を持つジャーナリストです。彼の作品はトムソン・ロイター財団、ジンバブエ・ヘラルド紙、および複数のオンライン出版物で取り上げられています。また、AIやメタバースについても幅広く執筆しており、2017年から暗号資産市場の報道を開始しました。ゴゴ氏はハラーレのCCOSAでジャーナリズムとマスコミュニケーションを専攻しました。
