UwU-Lend-Hit mit zweitem 3,7-Millionen-Dollar-Exploit während des Rückerstattungsprozesses

Das DeFi-Kreditprotokoll UwU Lend wurde in den letzten drei Tagen zwei Angriffen ausgesetzt. Der zweite Exploit ereignete sich am Donnerstag während des Rückerstattungsprozesses des Protokolls für den ersten Hack.

DeFi lending protocolUwU Lend has been hit by two attacks in the past three days, with the second exploit occurring on Thursday during the protocol’s reimbursement process from the first hack. The ongoing saga has taken around $23 million from the protocol.

Das DeFi-Kreditprotokoll UwU Lend wurde in den letzten drei Tagen von zwei Angriffen heimgesucht, wobei der zweite Exploit am Donnerstag während des Rückerstattungsprozesses des Protokolls aus dem ersten Hack erfolgte. Die laufende Saga hat dem Protokoll rund 23 Millionen US-Dollar gekostet.

DeFi Protocol Hit With $20 Million Exploit

DeFi-Protokoll mit 20-Millionen-Dollar-Exploit getroffen

On June 10, DeFi project UwU Lend was hit by a sophisticated attack that took $19.3 million. The attack seemingly involved the use of flash loans to exploit the protocol. The project quickly addressed the situation by pausing the protocol and assured users that most assets were safe.

Am 10. Juni wurde das DeFi-Projekt UwU Lend von einem raffinierten Angriff getroffen, der 19,3 Millionen US-Dollar kostete. Der Angriff beinhaltete offenbar den Einsatz von Schnellkrediten, um das Protokoll auszunutzen. Das Projekt reagierte schnell auf die Situation, indem es das Protokoll pausierte und den Benutzern versicherte, dass die meisten Vermögenswerte sicher seien.

Additionally, the team offered a $4 million white hat bounty for the return of the funds. The list of stolen assets included Wrapped Ethereum (wETH), Wrapped Bitcoin (wBTC), Curve DAO (CRV), Tether (USDT), Staked USDe (sUSDE), and others.

Darüber hinaus bot das Team ein White-Hat-Kopfgeld in Höhe von 4 Millionen US-Dollar für die Rückgabe der Gelder an. Die Liste der gestohlenen Vermögenswerte umfasste Wrapped Ethereum (wETH), Wrapped Bitcoin (wBTC), Curve DAO (CRV), Tether (USDT), Staked USDe (sUSDE) und andere.

Blockchain security firm Beosin revealed that the attacker manipulated the price of USDe (USDE) by swapping it for other tokens through flash loans. Seemingly, this move lowered USDe and sUSDE’s price.

Das Blockchain-Sicherheitsunternehmen Beosin enthüllte, dass der Angreifer den Preis von USDe (USDE) manipulierte, indem er es über Flash-Darlehen gegen andere Token eintauschte. Offenbar hat dieser Schritt den Preis von USDe und sUSDE gesenkt.

Following the price manipulation, the hacker deposited part of the tokens to UwU Lend and “lent more $sUSDe than expected,” driving USDe’s price higher. Similarly, the attacker deposited the sUSDE to the DeFi protocol and borrowed CRV.

Nach der Preismanipulation hinterlegte der Hacker einen Teil der Token bei UwU Lend und „verlieh mehr $sUSDe als erwartet“, was den Preis von USDe in die Höhe trieb. In ähnlicher Weise hinterlegte der Angreifer das sUSDE im DeFi-Protokoll und lieh sich CRV aus.

On Wednesday, UwU Lend informed users that its team had identified the vulnerability. Per the post, it was a vulnerability unique to the sUSDE market oracle and had been resolved at the time of the report.

Am Mittwoch informierte UwU Lend die Benutzer darüber, dass sein Team die Schwachstelle identifiziert habe. Dem Beitrag zufolge handelte es sich um eine einzigartige Schwachstelle des sUSDE-Marktorakels, die zum Zeitpunkt des Berichts bereits behoben war.

As a result, the protocol was unpaused, and the markets were slowly relaunched to return to their normal operations. The DeFi project also announced it would repay all its bad debt and that users’ funds had not been lost during the exploit, claiming that their funds “are safu at UwU Lend.”

Infolgedessen wurde das Protokoll nicht mehr pausiert und die Märkte wurden langsam wieder in Betrieb genommen, um zu ihrem normalen Betrieb zurückzukehren. Das DeFi-Projekt kündigte außerdem an, dass es alle uneinbringlichen Schulden zurückzahlen werde und dass die Gelder der Nutzer während des Exploits nicht verloren gegangen seien, und behauptete, dass ihre Gelder „bei UwU Lend sicher seien“.

Do You Get DéFì Vu?

Bekommen Sie DéFì Vu?

What seemed to be the end of the story turned out to be the first installment of a saga. On Thursday, reports of a second attack on UwU Lend appeared as the protocol carried out its reimbursement process.

Was wie das Ende der Geschichte aussah, entpuppte sich als der erste Teil einer Saga. Am Donnerstag tauchten Berichte über einen zweiten Angriff auf UwU Lend auf, als das Protokoll seinen Rückerstattungsprozess durchführte.

According to the reports, the same attacker drained another $3.7 million from the DeFi protocol before converting the funds to ETH again. The affected pools included uDAI, uWETH, uLUSD, uFRAX, UCRVUSD, and uUSDT.

Den Berichten zufolge hat derselbe Angreifer weitere 3,7 Millionen US-Dollar aus dem DeFi-Protokoll abgezogen, bevor er die Gelder wieder in ETH umwandelte. Zu den betroffenen Pools gehörten uDAI, uWETH, uLUSD, uFRAX, UCRVUSD und uUSDT.

The crypto community expressed their concern about the second attack, with many questioning if their funds were indeed safe. Users started to joke that funds were not “safu” but were “with Sifu” instead.

Die Krypto-Community äußerte ihre Besorgnis über den zweiten Angriff und viele fragten sich, ob ihre Gelder tatsächlich sicher seien. Benutzer begannen zu scherzen, dass die Gelder nicht „Safu“, sondern „bei Sifu“ seien.

UwU Lend was founded by Michael Patryn, also known as Sifu. Patryn was the co-founder of the now-collapsed QuadrigaCX. As reported by Bitcoinist, Canadian authorities were pursuing an unexplained wealth order (UWO) against Sifu for his involvement in the exchange’s criminal activities.

UwU Lend wurde von Michael Patryn, auch bekannt als Sifu, gegründet. Patryn war Mitbegründer der inzwischen zusammengebrochenen QuadrigaCX. Wie von Bitcoinist berichtet, verfolgten die kanadischen Behörden eine ungeklärte Vermögensanordnung (UWO) gegen Sifu wegen seiner Beteiligung an den kriminellen Aktivitäten der Börse.

The DeFi project has paused the protocol for the second time this week, and the situation is being investigated. However, online reports claim that the second exploit was caused by a vulnerability similar to the first attack.

Das DeFi-Projekt hat das Protokoll diese Woche zum zweiten Mal ausgesetzt und die Situation wird untersucht. Allerdings behaupten Online-Berichte, dass der zweite Exploit durch eine Schwachstelle verursacht wurde, die dem ersten Angriff ähnelte.

MetaTrust Labs explained the hacker seemingly used 60 million uSUSDE obtained from Monday’s hack “as collateral to drain the pool.”

MetaTrust Labs erklärte, dass der Hacker offenbar 60 Millionen US-Dollar, die er durch den Hack am Montag erhalten hatte, „als Sicherheit für die Entleerung des Pools“ verwendet habe.

The news caused users to wonder whether the UwU Lend team was unaware of the tokens in the attacker’s wallet. Some also questioned why they didn’t stop supporting the sUSDE collateral.

Die Nachricht löste bei den Nutzern die Frage aus, ob das Team von UwU Lend nichts von den Token in der Wallet des Angreifers wusste. Einige fragten auch, warum sie nicht aufgehört hätten, die sUSDE-Sicherheiten zu unterstützen.

At the time of writing, an official explanation for the second exploit has not been published.

Zum Zeitpunkt des Verfassens dieses Artikels wurde keine offizielle Erklärung für den zweiten Exploit veröffentlicht.