Sifu의 Uwu Lend가 같은 공격자에 의해 다시 해킹당해 $3.7M 손실

범죄 전과자 마이클 패트린, 일명 ‘Sifu’가 설립한 DeFi 프로토콜인 Uwu Lend는 블록체인 보안 기업 Cyvers에 따르면 목요일에 다시 해킹당해 370만 달러를 잃었다. 이는 같은 공격자가 3일 전 해당 프로토콜에서 1,940만 달러를 약탈한 지 불과 3일 만이다.

또한 읽기: ‘Sifu’가 설립한 DeFi 프로토콜이 $19.4 백만 해킹당함

Cyvers는 공격이 정확히 어떻게 발생했는지 명시하지 않았다. 그러나 6월 10일의 초기 공격은 담보 없이 암호화폐를 빌릴 수 있는 유형의 대출인 ‘플래시 로안’을 사용하는 것을 포함했다. 플래시 로안은 조작될 수도 있다. 월요일 사건에서 Uwu Lend 해커는 sUSDe의 가격 피드를 조작하고 USDC, FRAX, crvUSD 및 blUSD에서 거의 2천만 달러를 훔치기 위해 5개의 스테이블코인 쌍을 표적으로 삼았다.

Uwu Lend는 두 번째로 사용자에게 환불할 의무를 지지 않았다

최신 침해 사건에서 Cyvers는 보고 해커가 DAI, USDT, FRAX, crvUSD, LUSD 및 래핑된 이더를 포함한 총 370만 달러의 스테이블코인을 훔쳤다고 밝혔다. 첫 번째 사건과 마찬가지로 훔친 자금은 이더리움(ETH)으로 변환되어 공격자의 지갑 주소로 이체되었다.

🚨경고🚨@UwU_Lend이 같은 공격자에 의해 또 다른 보안 침해 피해를 입었다!

총 손실: $3.7M
영향받은 풀: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
모든 훔친 자산은 다음으로 변환되었다 $ETH 해커 주소에 위치해 있습니다: https://t.co/9TvwLh18P1

자세히 알아보기… https://t.co/AjcMS1Cdyl

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 6월 13일, 2024

작성 시점 기준, Uwu Lend는 목요일의 공격에 대해 논평하지 않았다. 이전에 이 프로토콜은 “원금의 최대 80%까지 환불할 것”이라고 밝혔다. 회사는 나중에 초기 침해로 이어진 취약점을 “확인했으며 문제를 해결했다”고 말했다.

Uwu Lend는 결국 1,940만 달러의 절도 사건 직후 일시 중단되었던 대출 풀을 다시 활성화했다. Cyvers는 공격자가 24시간 후에 다시 공격했다고 밝혔다. 이 프로토콜은 특히 그 소위 v2 코드베이스를 포함한 선도적인 대출 프로토콜인 Aave에서 파생되었으며, 사용자는 다양한 암호화폐 자산을 빌리고, 대출하고, 스테이킹할 수 있다.

또한 읽기: OKX 사용자, AI 딥페이크 해킹으로 2백만 달러의 암호화폐 손실

Uwu Lend는 캐나다 암호화폐 거래소 Quadriga CX의 공동 창립자이자 2019년 사용자 자금 1억 2,400만 달러를 잃은 마이클 패트린(Michael Patryn)에 의해 설립되었다. 2022년 2월, Sifu는 노출된 후 DeFi 프로토콜인 Wonderland의 재무관직에서 해임되었다. 그는 어떤 잘못도 저지르지 않은 것으로 비난받지 않았다. Sifu는 미국에서 은행 사기로 유죄 판결을 받고 복역한 전과자이기도 하다.

제프리 고고의 Cryptopolitan 보도