UwU Lend、Oracle操作攻撃で1940万ドル損失

この脆弱性を最初に発見した Cyvers は、6 分以内に実行された 3 つのトランザクションの複雑なシーケンスを公開しました。

The former chief financial officer of Frog Nation, Sifu, lost $19.4 million in an oracle manipulation attack on his lending protocol, Uwu Lend.

Frog Nation の元最高財務責任者である Sifu は、彼の融資プロトコルである Uwu Lend に対するオラクル操作攻撃により 1,940 万ドルを失いました。

Cyvers, who discovered the vulnerability first, disclosed a complex sequence of three transactions carried out in under six minutes. The thieves used Tornado Cash to buy Wrapped Bitcoin (WBTC) and Dai (DAI), which they then turned into Ether (ETH).

この脆弱性を最初に発見した Cyvers は、6 分以内に実行された 3 つのトランザクションの複雑なシーケンスを明らかにしました。窃盗犯はトルネード キャッシュを使用してラップド ビットコイン (WBTC) と Dai (DAI) を購入し、それをイーサ (ETH) に変えました。

The decentralized finance (DeFi) system UwU Lend was the victim of a continuing crypto attack that gained approximately $20 million on Monday, June 10. It was the on-chain security company Cyvers who discovered the problem and posted on social media platform X to notify the community:

分散型金融 (DeFi) システムの UwU Lend は、継続的な暗号攻撃の被害者となり、6 月 10 日月曜日に約 2,000 万ドルの利益を得ました。問題を発見し、ソーシャル メディア プラットフォーム X に投稿して通知したのは、オンチェーン セキュリティ会社の Cyvers でした。地域社会・共同体：

“Hey @UwU_Lend, someone is trying to get you! At this point, the address has received almost fourteen million dollars…”

「やあ@UwU_Lend、誰かがあなたを捕まえようとしています!この時点で、このアドレスには約 1,400 万ドルが入金されています…」

Cyvers claims that a complex sequence of transactions led to an assault on UwU Lend, a liquidity market where users may deposit and borrow digital assets. Within an hour after the first alarm, the hack had grown to include almost $20 million in stolen cash.

サイバーズ社は、複雑な一連の取引が、ユーザーがデジタル資産を預けたり借りたりできる流動性市場であるUwU Lendへの攻撃につながったと主張している。最初の警報から 1 時間以内に、ハッキングは盗難された現金約 2,000 万ドルを含む規模に拡大しました。

Tornado Cash, a crypto-mixing technology, provided the funding for the lightning-fast and pinpoint assault. The hacker depleted around $20 million in only six minutes via three fraudulent transactions. Tornado Cash provided the attack’s funds, as Cyvers revealed two days prior to the exploit.

暗号通貨混合テクノロジーである Tornado Cash が、超高速かつピンポイント攻撃の資金を提供しました。ハッカーは 3 つの不正取引により、わずか 6 分で約 2,000 万ドルを使い果たしました。 Cyvers がエクスプロイトの 2 日前に明らかにしたように、Tornado Cash は攻撃の資金を提供していました。

Peckshield claims that the sUSDe asset, which was valued using a median from many sources, has a pricing oracle flaw at its core. During the hack, the perpetrator modified five sources, leading to the vulnerability.

ペックシールドは、sUSDe 資産は多くの情報源からの中央値を使用して評価されており、その核心に価格決定の欠陥があると主張しています。ハッキング中に、犯人は 5 つのソースを変更し、脆弱性を引き起こしました。

El Salvador issued a draft for Bitcoin banking legislation

エルサルバドルがビットコイン銀行法案の草案を発行

Ripple and Colombia’s Central Bank Investigate the XRP…

リップルとコロンビア中央銀行がXRPを調査…

Quickly halting its procedure and setting borrowing and deposit rates to 0% to safeguard user holdings, UwU Lend responded to the assault by pausing it. On their X page, the squad explained what they were doing right now and what they were looking into right now:

UwU Lendは、ユーザーの保有資産を保護するために手続きを即座に停止し、借入金利と預金金利を0%に設定し、攻撃を一時停止して対応した。 X ページで、チームは現在何をしているのか、そして現在何を検討しているのかを説明しました。

“We are now waiting for the hacker to respond to the offer we made. There will be no more changes to the procedure until the study is complete.”

「私たちは現在、ハッカーが私たちの申し出に応じるのを待っています。研究が完了するまで、手順にこれ以上の変更はありません。」

In a bid to dismiss any charges, UwU Lend creator Michael Patryn—also known as 0xSifu—offered the hacker around $16 million in cryptocurrency. Through an on-chain message, he declared:

あらゆる告訴を却下するために、UwU Lend の作成者である Michael Patryn (別名 0xSifu) はハッカーに約 1,600 万ドルの暗号通貨を提供しました。オンチェーンメッセージを通じて、彼はこう宣言した。

“A 20% white hat reward on any funds stolen is on the table. We will not pursue this further, and you will not have any problems with police enforcement.”

「盗まれた資金に対して 20% のホワイトハット報奨金が計画されています。私たちはこれ以上追及するつもりはありませんし、警察の取り締まりに問題が生じることもありません。」

Anyone who could identify the exploiter and assist in their apprehension would be eligible for the reward after the deadline had passed. The scenario became much more complicated when another person offered the hacker instructions on how to shift the cash undetected via an on-chain communication.

搾取者を特定し、その逮捕に協力できた人は誰でも、期限が過ぎた後に報酬を受け取る資格があります。別の人物が、オンチェーン通信を介して検出されずに現金を移す方法についてハッカーに指示を出したため、シナリオはさらに複雑になりました。

Two addresses presently hold the stolen funds, which include substantial sums of WETH, WBTC, bLUSD, crvUSD, sDAI, CRV, DAI, USDT, and sUSDe. Roughly $23 million is the sum amount of the projected losses.

現在、2 つのアドレスに盗まれた資金が保管されており、その中には WETH、WBTC、bLUSD、crvUSD、sDAI、CRV、DAI、USDT、sUSDe の相当額が含まれています。予想される損失の合計額は約 2,300 万ドルです。

Also Read: Swan Bitcoin and Tucker Carlson Form a Partnership

こちらもお読みください: Swan Bitcoin と Tucker Carlson がパートナーシップを締結