Kẻ tấn công đã đánh cắp gần 20 triệu USD tài sản tiền mã hóa trong giao thức tài chính phi tập trung UwU Lend.
Giao thức UwU Lend bị tấn công, thất thoát gần 20 triệu USD
Theo báo cáo lần đầu tiên từ công ty bảo mật on-chain Cyvers, họ đã phát hiện ra giao thức UwU Lend có một lỗ hổng bảo mật và đang bị kẻ xấu tận dụng để đánh cắp 14 triệu USD tài sản tiền mã hóa trên nền tảng.
🚨ALERT🚨Hey @UwU_Lend, you are being attacked!
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) June 10, 2024
So far address got around $14M
More update will follow!
Please contact us to learn how to secure your digital assets!#CyversAlert pic.twitter.com/IND77hbTbH
Chỉ trong vòng chưa đầy một giờ sau cảnh báo của Cyvers, kẻ tấn công không rõ danh tính đã liên tục "bòn rút" giao thức UwU với tổng giá trị lên tới gần 20 triệu USD thông qua nhiều giao dịch.
Dữ liệu on-chain cho thấy một địa chỉ ví đã được sử dụng để rút hàng loạt các token bao gồm Wrapped Ether (WETH), Wrapped Bitcoin (WBTC), và stablecoin trước khi chuyển toàn bộ số này sang sàn DEX Uniswap để hoán đổi thành ETH.
Tuy nhiên, các đơn vị bảo mật cho biết hacker chưa hề có ý định ngừng lại mà vẫn đang thực hiện hành vi đánh cắp của mình, dự báo giá trị của vụ hack sẽ tiếp tục tăng lên trong thời gian ngắn.
Cyvers tiết lộ rằng, địa chỉ ví của kẻ tấn công có liên quan đến khoản tài trợ nhận được từ giao thức trộn tiền Tornado Cash chỉ 2 ngày trước đó.
🚨ALERT🚨Our system has detected a series of suspicious transactions involving @UwU_Lend!
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) June 10, 2024
Attacker has executed 3 transactions and was able to get around $19.5M. But hack is still ongoing! Amount might increase. Right now attacker is swapping stolen digital assets to $ETH.… https://t.co/8cAB2NWwKV pic.twitter.com/V2RrqYagD2
Sau khi nhận được thông tin, dự án UwU Lend đã cho tạm dừng hoạt động giao thức để đảm bảo tài sản không bị thất thoát tiếp và thực hiện điều tra tình hình kỹ hơn.
The protocol was paused a little under an hour ago while the team investigates the situation. Please rest assured that we were made aware of the situation immediately and are taking all necessary steps, doing our best here. Stay tuned for further updates.
— UwU Lend (@UwU_Lend) June 10, 2024
UwU Lend là một giao thức tài chính phi tập trung (DeFi) hoạt động như một thị trường thanh khoản, cho phép người dùng gửi và vay tài sản kỹ thuật số.
Dự án này là một bản fork của Aave, hỗ trợ cho vay stablecoin MIM theo thuật toán, và được sáng lập bởi Michael Patryn - nhà đồng sáng lập sàn giao dịch tiền mã hóa QuadrigaCX của Canada đã sụp đổ, hay thường được biết tới với biệt danh "0xSifu".
QuadrigaCX là một sàn giao dịch vô cùng tai tiếng đã dừng hoạt động vào năm 2019 vì CEO sàn là ông Gerald Cotten đột tử - người duy nhất nắm giữ private key truy cập vào ví lạnh của sàn, đồng nghĩa với việc toàn bộ hơn 190 triệu USD tài sản người dùng được giữ trên QuadrigaCX đã không thể nào có thể được phục hồi. FBI cũng tham gia điều tra sự việc của sàn QuadrigaCX.
Trong khi đó, nhà đồng sáng lập QuadrigaCX Michael Patryn - người có nhiều tiền án hình sự "bất hảo" về lừa đảo - lại biến mất khỏi sự quan tâm của dư luận.
Điều đáng chú ý là sàn QuadrigaCX sụp đổ ngay sau khi có thông tin một địa chỉ ví được liên kết với Patryn đã chuyển số ETH trị giá 5,5 triệu USD cho máy trộn Tornado Cash vào năm 2022, trong khi anh ta là thủ quỹ của Wonderland DAO.
Vụ sụp đổ của một trong những sàn giao dịch Bitcoin lớn nhất tại Canada đã trở thành nguồn cảm hứng cho gã khổng lồ phát trực tuyến Netflix phát hành bộ phim tài liệu về câu chuyện của QuadrigaCX có tên “Trust no One: The Hunt for the Crypto King” vào năm 2022.
TRUST NO ONE: THE HUNT FOR THE CRYPTO KING
— Netflix (@netflix) September 23, 2021
Follow a group of investors turned sleuths as they try to unlock the suspicious death of cryptocurrency multimillionaire Gerry Cotten and the missing $250 million they believe he stole from them. Premieres in 2022 pic.twitter.com/rP9iFJHkWm
Coincuatui tổng hợp
Có thể bạn quan tâm:
Nguồn: Coin68
