Kolejny atak w sektorze DeFi. UwU Lend okradzione na 20 milionów dolarów

10 czerwca 2024 16:26

Sprawdza się czarny scenariusz ekspertów ds. cyberprzestępczości w związku z ich obawami, że liczba ataków na rynku zdecentralizowanych finansów (DeFi) będzie wzrastać. Dziś doszło do exploita na platformę pożyczkową, z której udało się napastnikowi wyprowadzić ponad 20 milionów dolarów.

Zdecentralizowana platforma do kryptowalutowych pożyczek – UwU Lend – została dziś zaatakowana przez nieznanych sprawców,
Wyprowadzono z niej ponad 20 milionów dolarów w różnych tokenach, m.in. WBTC i DAI, które zostały wymienione na ETH na giełdzie Uniswap.

Platforma do pożyczek kryptowalut okradziona

Niektórzy zaczynają nowy tydzień dość leniwie, popijając powoli kolejną kawkę przy biurku i próbując nabrać poweekendowego rozpędu, a inni już pierwszego dnia “lecą na grubo”.

Przykład tych drugich otrzymujemy dzisiaj niestety w dość negatywnym świetle, bowiem chodzi o hackera (lub grupę), który zdołał obrabować zdecentralizowaną platformę pożyczkową UwU Lend.

Wpierw podejrzane zachowanie on-chain zauważyła firma Cyvers, która specjalizuje się w śledzeniu tego typu zdarzeń na blockchainach. Dziś rano zauważono, że ze wspomnianego rynku kryptowalutowych pożyczek ktoś zdołał wyprowadzić 14 milionów dolarów.

🚨ALERT🚨Our system has detected a series of suspicious transactions involving @UwU_Lend!

Attacker has executed 3 transactions and was able to get around $19.5M. But hack is still ongoing! Amount might increase. Right now attacker is swapping stolen digital assets to $ETH.… https://t.co/8cAB2NWwKV pic.twitter.com/V2RrqYagD2

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) June 10, 2024

Bardzo szybko okazało się jednak, że mimo zauważenia naruszenia struktur bezpieczeństwa UwU Lend, atak trwał dalej i napastnik zdołał finalnie ukraść ponad 20 milionów dolarów.

O całej sytuacji zaalarmowało również Arkham Intelligence. Wykradziono takie cyfrowe aktywa, jak wrapped bitcoin (wBTC), wrapped ether (wETH) oraz dai (DAI). Sprawca zdążył już przesłać na zdecentralizowaną giełdę Uniswap i wymienić te środki na ether (ETH).

ALERT: Possible exploit on Uwulend🚨🚨

$19.3M removed so far.

Address:https://t.co/mDU0WTbE7S pic.twitter.com/Bx7cLbkrqE

— Arkham (@ArkhamIntel) June 10, 2024

Główni zainteresowani, czyli włodarze okradzionej platformy, opublikowali na X informację, że wstrzymują jej działanie i zwrócą wszystkie środki swoim użytkownikom.

The protocol was paused a little under an hour ago while the team investigates the situation. Please rest assured that we were made aware of the situation immediately and are taking all necessary steps, doing our best here. Stay tuned for further updates.

— UwU Lend (@UwU_Lend) June 10, 2024

Co ciekawe, twórcą UwU Lend jest Michal Patryn. Jest to jeden z założycieli niesławnej giełdy kryptowalut – Quadriga CX – która upadła w 2019 roku w następstwie tajemniczej śmierci jej dyrektora generalnego.