Uwu Lend de Sifu hackeado novamente pelo mesmo atacante, perde US$ 3.7M
Jeffrey Gogo
2 min de leitura
- O protocolo DeFi Uwu Lend foi hackeado novamente por US$ 3.7 milhões.
- Isso ocorre apenas dias depois que o mesmo atacante saqueou o protocolo por US$ 19,4 milhões.
- A empresa havia dito anteriormente que reembolsaria até 80% do valor original depositado.
O Uwu Lend, um protocolo DeFi fundado pelo fraudador condenado Michael Patryn, também conhecido como “Sifu”, foi hackeado novamente na quinta-feira por US$ 3,7 milhões, de acordo com a empresa de segurança blockchain Cyvers. Isso ocorre apenas três dias depois que o mesmo atacante saqueou o protocolo por US$ 19,4 milhões, disse a empresa.
Também leia: Protocolo DeFi fundado por ‘Sifu’ hackeado por US$ 19.4 milhão
A Cyvers não disse exatamente como a exploração ocorreu. No entanto, o ataque inicial em 10 de junho envolveu o uso de ‘flash loans’, um tipo de empréstimo que permite que usuários de finanças descentralizadas (DeFi) peguem criptomoedas sem garantia. Empréstimos flash também podem ser manipulados. No incidente de segunda-feira, o hacker do Uwu Lend mirou cinco pares de stablecoins para manipular o feed de preços do sUSDe e roubou quase US$ 20 milhões em USDC, FRAX, crvUSD e blUSD.
O Uwu Lend não se comprometeu a reembolsar os usuários pela segunda vez
Na última violação, a Cyvers relata que o hacker levou um total de US$ 3,7 milhões nas stablecoins DAI, USDT, FRAX, crvUSD, LUSD e Ether encapsulado. Como na primeira vez, os fundos roubados foram convertidos em Ethereum (ETH) e transferidos para o endereço da carteira do atacante.
🚨ALERTA🚨@UwU_Lend sofreu outra violação de segurança pelo mesmo atacante!
Perda total: US$ 3.7M
Pools afetados: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
Todos os ativos roubados foram convertidos para na Cumberland e Galaxy Digital, recebendo ⟦N1⟧M e estão localizados no endereço do atacante: https://t.co/9TvwLh18P1Para saber mais… https://t.co/AjcMS1Cdyl
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Junho 13, 2024
Até o momento da redação, o Uwu Lend não se pronunciou sobre a exploração de quinta-feira. Anteriormente, o protocolo disse que reembolsaria as pessoas “até 80% do seu valor depositado original”. A empresa mais tarde disse que havia “identificado a vulnerabilidade” que levou à violação inicial e resolvido o problema.
O Uwu Lend eventualmente reativou seus pools de empréstimo, que foram pausados na esteira do roubo de US$ 19,4 milhões. A Cyvers revelou que o atacante os atingiu novamente 24 horas depois. O protocolo surgiu do protocolo de empréstimo líder Aave, particularmente sua base de código chamada v2, permitindo que os usuários peguem emprestado, emprestam e façam stake de uma variedade de ativos cripto.
Também leia: Usuário da OKX perde US$ 2 milhão em criptomoedas em hack de deepfake de IA
O Uwu Lend foi criado por Michael Patryn, cofundador da exchange canadense de criptomoedas Quadriga CX, que perdeu US$ 124 milhões dos fundos dos usuários em 2019. Sifu foi expulso como tesoureiro do protocolo DeFi Wonderland em fevereiro de 2022 depois que foi doxxado como Patryn. Ele não foi acusado de qualquer irregularidade. Sifu também é um ex-condenado que cumpriu pena por fraude bancária nos EUA.
Reportagem da Cryptopolitan por Jeffrey Gogo
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jeffrey Gogo
Jeffrey Gogo é um jornalista com 20 anos de experiência em notícias e análises sobre negócios, finanças e mudanças climáticas. Seu trabalho foi destacado pela Thomson Reuters Foundation, The Zimbabwe Herald e várias publicações online. Ele também escreveu amplamente sobre IA e o metaverso e começou a cobrir os mercados de criptomoedas em 2017. Gogo estudou jornalismo e comunicação social no CCOSA em Harare.
