UwU-Lend-Protokoll von einem weiteren 3,7-Millionen-Dollar-Hack im Zuge laufender Wiederherstellungsbemühungen betroffen

Das UwU-Lend-Protokoll, das bereits am 10. Juni Gegenstand eines fast 20-Millionen-Dollar-Hackangriffs war, ist mit einem anhaltenden Kryptowährungs-Exploit konfrontiert, der bisher zum Diebstahl von 3,7 Millionen US-Dollar geführt hat.

Diese Entwicklung erfolgt, da das Protokoll nach dem Hackerangriff vom 10. Juni im Wert von 19,3 Millionen US-Dollar versucht, seinen Nutzern eine Entschädigung zu zahlen.

3,7-Millionen-Dollar-Hack

Cyvers, eine On-Chain-Datenanalyseplattform, war der erste, der UwU Lend auf den laufenden Exploit aufmerksam machte. Den Erkenntnissen zufolge scheinen die Täter hinter diesem jüngsten Vorfall dieselben zu sein wie diejenigen, die für den früheren Raubüberfall in Höhe von 19,3 Millionen US-Dollar verantwortlich waren.

ALERT@UwU_Lend hat eine weitere Sicherheitsverletzung durch denselben Angreifer erlitten!

Gesamtverlust: 3,7 Millionen US-Dollar
Betroffene Pools: uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
Alle gestohlenen Vermögenswerte wurden in $ETH umgewandelt und befinden sich unter der Adresse des Angreifers: https://t.co/9TvwLh18P1

Zum Lernen… https://t.co/AjcMS1Cdyl

– Cyvers Alerts (@CyversAlerts), 13. Juni 2024

Die gestohlenen Gelder, die aus verschiedenen Vermögenspools stammen, darunter uDAI, uWETH, uLUSD, uFRAX, uCRVUSD und uUSDT, wurden bereits in Ethereum umgewandelt und an die Adresse des Angreifers übertragen.

Nach dem ersten Verstoß am 10. Juni teilte das Entwicklungsteam von UwU Lend der Community mit, dass es sofortige Maßnahmen zur Schadensbegrenzung ergriffen habe. Das Protokoll wurde vorübergehend pausiert, während Untersuchungen zu den von den Hackern ausgenutzten Schwachstellen durchgeführt wurden.

In einem Update, das am 12. Juni über einen Thread auf

(1/5)

Das Team hat nun die Schwachstelle identifiziert, die nur im sUSDe-Marktorakel vorkam und nun behoben wurde. Alle anderen Märkte wurden von Branchenexperten und Prüfern erneut überprüft, ohne dass Probleme oder Bedenken festgestellt wurden.

– UwU Lend (@UwU_Lend), 12. Juni 2024

Sie fügten hinzu, dass unabhängige Prüfungen aller anderen Märkte durchgeführt worden seien, ohne dass zusätzliche Probleme festgestellt worden seien. Sie versicherten den Benutzern, dass alle Funktionen umgehend wieder aufgenommen würden, und betonten, dass während des Vorfalls keine Benutzergelder dauerhaft verloren gegangen seien.

Erstattungsbemühungen

Nach dem Vorfall leitete UwU Rückerstattungsbemühungen ein und informierte die Benutzer: „Das Protokoll wird alle uneinbringlichen Forderungen so schnell wie möglich zurückzahlen.“ Wir werden die Nutzer über den Fortschritt und die nächsten Schritte auf dem Laufenden halten.“

In einem letzten Update vom 13. Juni berichtete das Team, dass es den betroffenen Benutzern bisher insgesamt 9.715.288 US-Dollar erfolgreich erstattet habe. Die Aufschlüsselung umfasste bestimmte zurückgegebene Beträge in verschiedenen Kryptowährungen wie DAI, crvUSD, USDT und wETH.

Bisher zurückgezahlt:
• 3.522.427 $DAI
• 233.819 $crvUSD
• 4.225.000 USDT
• 481,36 $wETH (1.734.042 $)
Gesamt: 9.715.288 $

! #FundsAreUwU

– UwU Lend (@UwU_Lend), 13. Juni 2024

UwU Lend, eine Abzweigung des Open-Source-Protokolls AAVE v2, bietet seinen Benutzern verschiedene dezentrale Finanzdienste wie Kreditvergabe, Kreditaufnahme und Abstecken. Zu seinen einzigartigen Funktionen gehört ein Umsatzbeteiligungs-Token namens UwU, der es Benutzern ermöglicht, einen Teil der Einnahmen der Plattform direkt zu verdienen.

Der Beitrag „UwU Lend Protocol wurde von einem weiteren 3,7-Millionen-Dollar-Hack im Rahmen laufender Wiederherstellungsbemühungen getroffen“ erschien zuerst auf CryptoPotato.