De acordo com a empresa de segurança blockchain Peckshield, Uwu Lend, um protocolo DeFi criado pelo golpista Michael Patryn, também conhecido como “Sifu”, foi hackeado por US$ 19,4 milhões. Uwu Lend confirmou a exploração na segunda-feira e disse que reembolsará aos usuários “até 80% do valor original depositado”.
Leia também: Crypto Exchange DMM Bitcoin promete reembolsar usuários após hack de US$ 300 milhões
Peckshield relata que o ataque envolveu o uso de “empréstimos instantâneos”, um tipo de empréstimo que permite aos usuários de finanças descentralizadas (DeFi) emprestar criptomoedas sem garantia, mas que também pode ser manipulado. O hacker Uwu Lend mirou em cinco pares de stablecoins para manipular o feed de preços sUSDe e ganhou quase US$ 20 milhões em USDC, FRAX, crvUSD e blUSD.
Uwu Lend by Sifu para reembolsar usuários
Sifu foi removido de sua função como tesoureiro do protocolo DeFi Wonderland em fevereiro de 2022, depois que foi revelado que ele era Patryn, cofundador da bolsa canadense de criptomoedas Quadriga CX . A exchange perdeu US$ 124 milhões em fundos de usuários em 2019. Sifu também é um ex-presidiário que cumpriu pena por fraude bancária nos Estados Unidos, mas não foi acusado de qualquer irregularidade no País das Maravilhas.
O hack @UwU_Lend de hoje leva a uma perda de US$ 19,4 milhões.
A causa raiz é um problema do oráculo de preços. Notavelmente, o preço do ativo sUSDe é classificado como mediano por múltiplas fontes. Cinco deles, nomeadamente FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD e GHOUSDe, foram manipulados durante o hack.
O roubado… https://t.co/4ec92zxoql pic.twitter.com/xuGGegfDpV
-PeckShield Inc. (@peckshield) 10 de junho de 2024
Uwu Lend nasceu do protocolo de empréstimo líder Aave, especificamente sua chamada base de código v2, que permite aos usuários tomar emprestado, emprestar e apostar uma variedade de ativos criptográficos. De acordo com Peckshield, os fundos roubados foram convertidos em Ethereum (ETH) e transferidos para dois endereços de carteira separados.
Uwu Lend disse no X que suspendeu o protocolo imediatamente após a exploração “enquanto a equipe investiga a situação”. Ele acrescentou : “Estamos trabalhando com redes externas para compensar as vítimas afetadas durante o julgamento”.
O protocolo diz que reembolsará as pessoas “até 80% do valor originalmente depositado”. Os usuários precisarão verificar sua elegibilidade para reembolso. O Uwu Lend também devolveu mais de US$ 5,3 milhões aos usuários de pools de empréstimos que não foram afetados pelo hack.
Leia também. Usuário OKX perde US$ 2 milhões em criptomoeda em hack de IA
A violação ocorre apenas uma semana depois que a exchange japonesa DMM Bitcoin perdeu mais de US$ 305 milhões em criptomoeda em um “vazamento não autorizado”. Recentemente, Loopring , plataforma de camada 2 do Ethereum, perdeu US$ 5 milhões em ETH para um hacker, e a exchange de criptomoedas Lykke foi saqueada em US$ 19,5 milhões em BTC e ETH.
Reportagem criptopolitana de Jeffrey Gogo