UwU Lend verliert 19,4 Millionen US-Dollar durch Oracle-Manipulationsangriff

Als Cyvers die Schwachstelle als erster entdeckte, enthüllte er eine komplexe Abfolge von drei Transaktionen, die in weniger als sechs Minuten durchgeführt wurden.

The former chief financial officer of Frog Nation, Sifu, lost $19.4 million in an oracle manipulation attack on his lending protocol, Uwu Lend.

Der ehemalige Finanzvorstand von Frog Nation, Sifu, verlor 19,4 Millionen US-Dollar durch einen Oracle-Manipulationsangriff auf sein Kreditprotokoll Uwu Lend.

Cyvers, who discovered the vulnerability first, disclosed a complex sequence of three transactions carried out in under six minutes. The thieves used Tornado Cash to buy Wrapped Bitcoin (WBTC) and Dai (DAI), which they then turned into Ether (ETH).

Cyvers, der die Schwachstelle als Erster entdeckte, enthüllte eine komplexe Abfolge von drei Transaktionen, die in weniger als sechs Minuten durchgeführt wurden. Die Diebe nutzten Tornado Cash, um Wrapped Bitcoin (WBTC) und Dai (DAI) zu kaufen, die sie dann in Ether (ETH) umwandelten.

The decentralized finance (DeFi) system UwU Lend was the victim of a continuing crypto attack that gained approximately $20 million on Monday, June 10. It was the on-chain security company Cyvers who discovered the problem and posted on social media platform X to notify the community:

Das dezentrale Finanzsystem (DeFi) UwU Lend wurde am Montag, dem 10. Juni, Opfer eines anhaltenden Krypto-Angriffs, der etwa 20 Millionen US-Dollar einbrachte. Es war das On-Chain-Sicherheitsunternehmen Cyvers, das das Problem entdeckte und es auf der Social-Media-Plattform X veröffentlichte, um es zu benachrichtigen die Gemeinde:

“Hey @UwU_Lend, someone is trying to get you! At this point, the address has received almost fourteen million dollars…”

„Hey @UwU_Lend, jemand versucht dich zu kriegen! Zu diesem Zeitpunkt hat die Adresse fast vierzehn Millionen Dollar erhalten…“

Cyvers claims that a complex sequence of transactions led to an assault on UwU Lend, a liquidity market where users may deposit and borrow digital assets. Within an hour after the first alarm, the hack had grown to include almost $20 million in stolen cash.

Cyvers behauptet, dass eine komplexe Abfolge von Transaktionen zu einem Angriff auf UwU Lend geführt habe, einen Liquiditätsmarkt, auf dem Benutzer digitale Vermögenswerte hinterlegen und ausleihen können. Innerhalb einer Stunde nach dem ersten Alarm wuchs der Hack auf gestohlenes Bargeld im Wert von fast 20 Millionen US-Dollar an.

Tornado Cash, a crypto-mixing technology, provided the funding for the lightning-fast and pinpoint assault. The hacker depleted around $20 million in only six minutes via three fraudulent transactions. Tornado Cash provided the attack’s funds, as Cyvers revealed two days prior to the exploit.

Tornado Cash, eine Krypto-Mischtechnologie, stellte die Finanzierung für den blitzschnellen und zielgerichteten Angriff bereit. Der Hacker hat durch drei betrügerische Transaktionen in nur sechs Minuten rund 20 Millionen US-Dollar erbeutet. Tornado Cash stellte die Gelder für den Angriff bereit, wie Cyvers zwei Tage vor dem Exploit bekannt gab.

Peckshield claims that the sUSDe asset, which was valued using a median from many sources, has a pricing oracle flaw at its core. During the hack, the perpetrator modified five sources, leading to the vulnerability.

Peckshield behauptet, dass der sUSDe-Vermögenswert, der anhand eines Medians aus vielen Quellen bewertet wurde, im Kern einen Preisorakelfehler aufweist. Während des Hacks veränderte der Täter fünf Quellen, was zu der Sicherheitslücke führte.

El Salvador issued a draft for Bitcoin banking legislation

El Salvador hat einen Entwurf für ein Bitcoin-Banking-Gesetz herausgegeben

Ripple and Colombia’s Central Bank Investigate the XRP…

Ripple und die kolumbianische Zentralbank untersuchen den XRP…

Quickly halting its procedure and setting borrowing and deposit rates to 0% to safeguard user holdings, UwU Lend responded to the assault by pausing it. On their X page, the squad explained what they were doing right now and what they were looking into right now:

UwU Lend stoppte das Verfahren schnell und setzte die Kredit- und Einlagenzinsen auf 0 %, um die Bestände der Nutzer zu schützen. Als Reaktion auf den Angriff unterbrach es den Angriff. Auf ihrer X-Seite erklärte die Mannschaft, was sie gerade tat und worüber sie gerade nachdachte:

“We are now waiting for the hacker to respond to the offer we made. There will be no more changes to the procedure until the study is complete.”

„Wir warten jetzt darauf, dass der Hacker auf unser Angebot reagiert. Bis zum Abschluss der Studie wird es keine weiteren Änderungen am Verfahren geben.“

In a bid to dismiss any charges, UwU Lend creator Michael Patryn—also known as 0xSifu—offered the hacker around $16 million in cryptocurrency. Through an on-chain message, he declared:

Um alle Vorwürfe zurückzuweisen, bot UwU Lend-Erfinder Michael Patryn – auch bekannt als 0xSifu – dem Hacker rund 16 Millionen US-Dollar in Kryptowährung an. Durch eine On-Chain-Nachricht erklärte er:

“A 20% white hat reward on any funds stolen is on the table. We will not pursue this further, and you will not have any problems with police enforcement.”

„Eine White-Hat-Belohnung von 20 % auf alle gestohlenen Gelder steht auf dem Tisch. Wir werden dies nicht weiter verfolgen und Sie werden keine Probleme mit der polizeilichen Durchsetzung haben.“

Anyone who could identify the exploiter and assist in their apprehension would be eligible for the reward after the deadline had passed. The scenario became much more complicated when another person offered the hacker instructions on how to shift the cash undetected via an on-chain communication.

Jeder, der den Ausbeuter identifizieren und bei seiner Festnahme helfen konnte, hätte nach Ablauf der Frist Anspruch auf die Belohnung. Das Szenario wurde viel komplizierter, als eine andere Person dem Hacker über eine On-Chain-Kommunikation Anweisungen gab, wie er das Geld unentdeckt verschieben konnte.

Two addresses presently hold the stolen funds, which include substantial sums of WETH, WBTC, bLUSD, crvUSD, sDAI, CRV, DAI, USDT, and sUSDe. Roughly $23 million is the sum amount of the projected losses.

Zwei Adressen halten derzeit die gestohlenen Gelder, darunter erhebliche Beträge von WETH, WBTC, bLUSD, crvUSD, sDAI, CRV, DAI, USDT und sUSDe. Der Gesamtbetrag der prognostizierten Verluste beträgt etwa 23 Millionen US-Dollar.

Also Read: Swan Bitcoin and Tucker Carlson Form a Partnership

Lesen Sie auch: Swan Bitcoin und Tucker Carlson gehen eine Partnerschaft ein