UwU の融資が返済手続き中に 2 回目の 370 万ドルの悪用でヒット

DeFiレンディングプロトコルのUwU Lendは過去3日間に2回の攻撃を受けた。 2回目のエクスプロイトは木曜日、最初のハッキングからのプロトコルの償還プロセス中に発生した。

DeFi lending protocolUwU Lend has been hit by two attacks in the past three days, with the second exploit occurring on Thursday during the protocol’s reimbursement process from the first hack. The ongoing saga has taken around $23 million from the protocol.

DeFiレンディングプロトコルUwU Lendは過去3日間に2回の攻撃を受けており、2回目のエクスプロイトは木曜日、最初のハッキングからのプロトコルの償還プロセス中に発生した。現在進行中のこの騒動により、プロトコルから約 2,300 万ドルが奪われています。

DeFi Protocol Hit With $20 Million Exploit

DeFiプロトコルが2,000万ドルの悪用被害に遭う

On June 10, DeFi project UwU Lend was hit by a sophisticated attack that took $19.3 million. The attack seemingly involved the use of flash loans to exploit the protocol. The project quickly addressed the situation by pausing the protocol and assured users that most assets were safe.

6月10日、DeFiプロジェクトのUwU Lendが高度な攻撃を受け、1,930万ドルが被害に遭った。この攻撃には、プロトコルを悪用するためのフラッシュ ローンの使用が含まれていたようです。プロジェクトはプロトコルを一時停止することで状況に迅速に対処し、ほとんどの資産が安全であることをユーザーに保証しました。

Additionally, the team offered a $4 million white hat bounty for the return of the funds. The list of stolen assets included Wrapped Ethereum (wETH), Wrapped Bitcoin (wBTC), Curve DAO (CRV), Tether (USDT), Staked USDe (sUSDE), and others.

さらに、チームは資金の返還として 400 万ドルのホワイトハット報奨金を提供しました。盗まれた資産のリストには、ラップド・イーサリアム（wETH）、ラップド・ビットコイン（wBTC）、カーブDAO（CRV）、テザー（USDT）、ステークドUSDe（sUSDE）などが含まれていた。

Blockchain security firm Beosin revealed that the attacker manipulated the price of USDe (USDE) by swapping it for other tokens through flash loans. Seemingly, this move lowered USDe and sUSDE’s price.

ブロックチェーンセキュリティ会社Beosinは、攻撃者がフラッシュローンを通じてUSDe（USDE）を他のトークンと交換することで価格を操作していたことを明らかにした。どうやら、この動きによりUSDeとsUSDEの価格が下がったようです。

Following the price manipulation, the hacker deposited part of the tokens to UwU Lend and “lent more $sUSDe than expected,” driving USDe’s price higher. Similarly, the attacker deposited the sUSDE to the DeFi protocol and borrowed CRV.

価格操作の後、ハッカーはトークンの一部を UwU Lend に預け、「予想より多くの $sUSDe を貸し出し」、USDe の価格を上昇させました。同様に、攻撃者は sUSDE を DeFi プロトコルにデポジットし、CRV を借用しました。

On Wednesday, UwU Lend informed users that its team had identified the vulnerability. Per the post, it was a vulnerability unique to the sUSDE market oracle and had been resolved at the time of the report.

水曜日、UwU Lend はユーザーに対し、チームが脆弱性を特定したと通知しました。投稿によると、これは sUSDE マーケットオラクルに固有の脆弱性であり、レポート時点では解決されていました。

As a result, the protocol was unpaused, and the markets were slowly relaunched to return to their normal operations. The DeFi project also announced it would repay all its bad debt and that users’ funds had not been lost during the exploit, claiming that their funds “are safu at UwU Lend.”

その結果、プロトコルの一時停止は解除され、市場は通常の運営に戻るためにゆっくりと再開されました。 DeFiプロジェクトはまた、不良債権をすべて返済することと、ユーザーの資金は「UwU Lendでは安全である」と主張し、エクスプロイト中にユーザーの資金は失われていないと発表した。

Do You Get DéFì Vu?

デフィヴュを感じますか?

What seemed to be the end of the story turned out to be the first installment of a saga. On Thursday, reports of a second attack on UwU Lend appeared as the protocol carried out its reimbursement process.

物語の終わりに見えたものは、物語の最初の部分であることが判明しました。木曜日、議定書が償還手続きを行っている最中に、UwU Lendに対する二度目の攻撃に関する報告が現れた。

According to the reports, the same attacker drained another $3.7 million from the DeFi protocol before converting the funds to ETH again. The affected pools included uDAI, uWETH, uLUSD, uFRAX, UCRVUSD, and uUSDT.

報告書によると、同じ攻撃者は資金を再びETHに変換する前に、DeFiプロトコルからさらに370万ドルを流出させたという。影響を受けるプールには、uDAI、uWETH、uLUSD、uFRAX、UCRVUSD、uUSDT が含まれます。

The crypto community expressed their concern about the second attack, with many questioning if their funds were indeed safe. Users started to joke that funds were not “safu” but were “with Sifu” instead.

仮想通貨コミュニティは2回目の攻撃について懸念を表明し、多くの人が自分たちの資金が本当に安全なのか疑問を抱いている。ユーザーたちは、資金は「サフ」ではなく「シフと一緒」だと冗談を言い始めた。

UwU Lend was founded by Michael Patryn, also known as Sifu. Patryn was the co-founder of the now-collapsed QuadrigaCX. As reported by Bitcoinist, Canadian authorities were pursuing an unexplained wealth order (UWO) against Sifu for his involvement in the exchange’s criminal activities.

UwU Lend は、Sifu としても知られる Michael Patryn によって設立されました。パトリンは、現在は潰れてしまったQuadrigaCXの共同創設者でした。 Bitcoinistが報じたように、カナダ当局は取引所の犯罪活動への関与を理由にシフ氏に対する不当財産命令（UWO）を追及していた。

The DeFi project has paused the protocol for the second time this week, and the situation is being investigated. However, online reports claim that the second exploit was caused by a vulnerability similar to the first attack.

DeFiプロジェクトは今週2度目となるプロトコルを一時停止しており、状況は調査されている。ただし、オンラインのレポートでは、2 番目のエクスプロイトは最初の攻撃と同様の脆弱性によって引き起こされたと主張されています。

MetaTrust Labs explained the hacker seemingly used 60 million uSUSDE obtained from Monday’s hack “as collateral to drain the pool.”

MetaTrust Labsは、ハッカーは月曜日のハッキングで得た6,000万uSUSDEを「プールを空にするための担保として」使用したようだと説明した。

The news caused users to wonder whether the UwU Lend team was unaware of the tokens in the attacker’s wallet. Some also questioned why they didn’t stop supporting the sUSDE collateral.

このニュースにより、ユーザーは、UwU Lend チームが攻撃者のウォレット内のトークンを知らなかったのではないかと疑問に思いました。また、なぜsUSDE担保への支援をやめなかったのかを疑問視する人もいた。

At the time of writing, an official explanation for the second exploit has not been published.

この記事の執筆時点では、2 番目のエクスプロイトに関する公式の説明は公開されていません。