- DeFi 协议 Uwu Lend 再次遭黑客攻击，损失$3.7百万。
- 此次事件发生在同一攻击者掠夺该协议1940万美元仅数天之后。
- 该公司此前表示将退还原始存款金额的80%。
据区块链安全公司Cyvers称，由 convicted 欺诈者Michael Patryn（又名“Sifu”）创立的DeFi协议Uwu Lend于周四再次遭到黑客攻击，损失370万美元。该公司称，这距离同一攻击者三天前洗劫该协议1940万美元仅过去了三天。
延伸阅读： 由“Sifu”创立的DeFi协议遭黑客攻击，损失19.4百万美元
Cyvers没有确切说明漏洞是如何发生的。然而，6月10日的初始攻击涉及使用“闪电贷”，这是一种允许去中心化金融（DeFi）用户无抵押借入加密货币的贷款类型。闪电贷也可以被操纵。在周一的事件中，Uwu Lend的黑客针对五个稳定币对来操纵sUSDe的价格馈送，并窃取了近2000万美元的USDC、FRAX、crvUSD和blUSD。
Uwu Lend尚未承诺第二次向用户退款
在最近的一次漏洞中，Cyvers报告称，黑客窃取了总计370万美元的稳定币DAI、USDT、FRAX、crvUSD、LUSD和包装以太坊。与第一次一样，被盗资金被转换为以太坊（ETH）并转移到攻击者的钱包地址。
🚨警报🚨@UwU_Lend遭受了同一攻击者的又一次安全漏洞！
总损失：3.7百万美元
受影响池：uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
所有被盗资产已转换为 在过去⟦N1⟧小时内，他存入⟦N2⟧ 且位于攻击者的地址： https://t.co/9TvwLh18P1— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 6月13日, 2024
截至发稿时，Uwu Lend尚未对周四的漏洞发表评论。此前，该协议表示将“报销高达其原始存款金额80%的人”。该公司后来表示已“确定了导致初始漏洞的漏洞”并解决了该问题。
Uwu Lend最终重新激活了其借贷池，这些借贷池在1940万美元被盗事件后曾暂停。Cyvers透露，攻击者在24小时后再次袭击了这些池子。该协议源自领先的借贷协议Aave，特别是其所谓的v2代码库，允许用户借入、借出和质押各种加密资产。
延伸阅读： OKX用户在AI深度伪造黑客攻击中损失2百万美元加密货币
Uwu Lend由加拿大加密货币交易所Quadriga CX的联合创始人Michael Patryn创建，该交易所在2019年损失了1.24亿美元的用户资金。Sifu在2022年2月被DeFi协议Wonderland的财务主管除名，当时他被人肉搜索为Patryn。他未被指控任何不当行为。Sifu还是一名前罪犯，曾在美国因银行欺诈服刑。
Cryptopolitan报道，作者Jeffrey Gogo
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jeffrey Gogo
Jeffrey Gogo 是一位拥有 20 年商业、金融及气候变化新闻与分析经验的记者。他的作品曾发表于汤森路透基金会、《津巴布韦先驱报》以及多家在线出版物。他还广泛撰写过关于人工智能和元宇宙的文章，并于 2017 年开始涉足加密货币市场。Gogo 在哈拉雷的 CCOSA 学习了新闻与大众传播专业。
