UwU Lend perd 19,4 millions de dollars dans une attaque de manipulation Oracle

Premier à découvrir la vulnérabilité, Cyvers a divulgué une séquence complexe de trois transactions effectuées en moins de six minutes.

The former chief financial officer of Frog Nation, Sifu, lost $19.4 million in an oracle manipulation attack on his lending protocol, Uwu Lend.

L'ancien directeur financier de Frog Nation, Sifu, a perdu 19,4 millions de dollars dans une attaque de manipulation d'oracle contre son protocole de prêt, Uwu Lend.

Cyvers, who discovered the vulnerability first, disclosed a complex sequence of three transactions carried out in under six minutes. The thieves used Tornado Cash to buy Wrapped Bitcoin (WBTC) and Dai (DAI), which they then turned into Ether (ETH).

Cyvers, qui a découvert la vulnérabilité en premier, a divulgué une séquence complexe de trois transactions effectuées en moins de six minutes. Les voleurs ont utilisé Tornado Cash pour acheter du Wrapped Bitcoin (WBTC) et du Dai (DAI), qu'ils ont ensuite transformés en Ether (ETH).

The decentralized finance (DeFi) system UwU Lend was the victim of a continuing crypto attack that gained approximately $20 million on Monday, June 10. It was the on-chain security company Cyvers who discovered the problem and posted on social media platform X to notify the community:

Le système de finance décentralisée (DeFi) UwU Lend a été victime d'une attaque cryptographique continue qui a rapporté environ 20 millions de dollars le lundi 10 juin. C'est la société de sécurité en chaîne Cyvers qui a découvert le problème et a publié sur la plateforme de médias sociaux X pour informer la communauté:

“Hey @UwU_Lend, someone is trying to get you! At this point, the address has received almost fourteen million dollars…”

« Hé @UwU_Lend, quelqu'un essaie de t'attraper ! À ce stade, l’adresse a reçu près de quatorze millions de dollars… »

Cyvers claims that a complex sequence of transactions led to an assault on UwU Lend, a liquidity market where users may deposit and borrow digital assets. Within an hour after the first alarm, the hack had grown to include almost $20 million in stolen cash.

Cyvers affirme qu'une séquence complexe de transactions a conduit à une attaque contre UwU Lend, un marché de liquidité sur lequel les utilisateurs peuvent déposer et emprunter des actifs numériques. Moins d’une heure après la première alarme, le piratage s’est étendu à près de 20 millions de dollars en espèces volées.

Tornado Cash, a crypto-mixing technology, provided the funding for the lightning-fast and pinpoint assault. The hacker depleted around $20 million in only six minutes via three fraudulent transactions. Tornado Cash provided the attack’s funds, as Cyvers revealed two days prior to the exploit.

Tornado Cash, une technologie de crypto-mixage, a financé cette attaque ultra-rapide et précise. Le pirate informatique a dépensé environ 20 millions de dollars en seulement six minutes grâce à trois transactions frauduleuses. Tornado Cash a fourni les fonds de l'attaque, comme Cyvers l'a révélé deux jours avant l'exploit.

Peckshield claims that the sUSDe asset, which was valued using a median from many sources, has a pricing oracle flaw at its core. During the hack, the perpetrator modified five sources, leading to the vulnerability.

Peckshield affirme que l'actif sUSDe, qui a été évalué à l'aide d'une médiane provenant de nombreuses sources, présente en son cœur un défaut d'oracle de tarification. Au cours du piratage, l'auteur a modifié cinq sources, conduisant à la vulnérabilité.

El Salvador issued a draft for Bitcoin banking legislation

El Salvador a publié un projet de législation bancaire Bitcoin

Ripple and Colombia’s Central Bank Investigate the XRP…

Ripple et la banque centrale de Colombie enquêtent sur le XRP…

Quickly halting its procedure and setting borrowing and deposit rates to 0% to safeguard user holdings, UwU Lend responded to the assault by pausing it. On their X page, the squad explained what they were doing right now and what they were looking into right now:

Arrêtant rapidement sa procédure et fixant les taux d'emprunt et de dépôt à 0 % pour protéger les avoirs des utilisateurs, UwU Lend a répondu à l'assaut en la suspendant. Sur leur page X, l'équipe a expliqué ce qu'elle faisait en ce moment et ce qu'elle étudiait en ce moment :

“We are now waiting for the hacker to respond to the offer we made. There will be no more changes to the procedure until the study is complete.”

« Nous attendons maintenant que le hacker réponde à l’offre que nous avons faite. Il n’y aura plus de modifications à la procédure jusqu’à ce que l’étude soit terminée.

In a bid to dismiss any charges, UwU Lend creator Michael Patryn—also known as 0xSifu—offered the hacker around $16 million in cryptocurrency. Through an on-chain message, he declared:

Dans le but d'écarter toute accusation, le créateur d'UwU Lend, Michael Patryn, également connu sous le nom de 0xSifu, a offert au pirate informatique environ 16 millions de dollars en crypto-monnaie. A travers un message en chaîne, il a déclaré :

“A 20% white hat reward on any funds stolen is on the table. We will not pursue this further, and you will not have any problems with police enforcement.”

« Une récompense chapeau blanc de 20 % sur tout argent volé est sur la table. Nous n’allons pas poursuivre cette démarche et vous n’aurez aucun problème avec la police. »

Anyone who could identify the exploiter and assist in their apprehension would be eligible for the reward after the deadline had passed. The scenario became much more complicated when another person offered the hacker instructions on how to shift the cash undetected via an on-chain communication.

Toute personne capable d'identifier l'exploiteur et de contribuer à son arrestation serait éligible à la récompense une fois le délai écoulé. Le scénario est devenu beaucoup plus compliqué lorsqu'une autre personne a proposé au pirate informatique des instructions sur la manière de transférer l'argent sans être détecté via une communication en chaîne.

Two addresses presently hold the stolen funds, which include substantial sums of WETH, WBTC, bLUSD, crvUSD, sDAI, CRV, DAI, USDT, and sUSDe. Roughly $23 million is the sum amount of the projected losses.

Deux adresses détiennent actuellement les fonds volés, qui comprennent des sommes importantes de WETH, WBTC, bLUSD, crvUSD, sDAI, CRV, DAI, USDT et sUSDe. Environ 23 millions de dollars représentent le montant total des pertes projetées.

Also Read: Swan Bitcoin and Tucker Carlson Form a Partnership

Lisez aussi : Swan Bitcoin et Tucker Carlson forment un partenariat