UwU Lend, Oracle 조작 공격으로 1,940만 달러 손실

이 취약점을 가장 먼저 발견한 Cyvers는 6분 이내에 수행된 세 가지 트랜잭션의 복잡한 순서를 공개했습니다.

The former chief financial officer of Frog Nation, Sifu, lost $19.4 million in an oracle manipulation attack on his lending protocol, Uwu Lend.

Frog Nation의 전 CFO인 Sifu는 자신의 대출 프로토콜인 Uwu Lend에 대한 오라클 조작 공격으로 1,940만 달러를 잃었습니다.

Cyvers, who discovered the vulnerability first, disclosed a complex sequence of three transactions carried out in under six minutes. The thieves used Tornado Cash to buy Wrapped Bitcoin (WBTC) and Dai (DAI), which they then turned into Ether (ETH).

해당 취약점을 가장 먼저 발견한 사이버스는 6분도 안 되는 시간에 이루어진 3건의 복잡한 거래 순서를 공개했다. 도둑들은 Tornado Cash를 사용하여 Wrapped Bitcoin(WBTC)과 Dai(DAI)를 구매한 후 이를 Ether(ETH)로 전환했습니다.

The decentralized finance (DeFi) system UwU Lend was the victim of a continuing crypto attack that gained approximately $20 million on Monday, June 10. It was the on-chain security company Cyvers who discovered the problem and posted on social media platform X to notify the community:

탈중앙화 금융(DeFi) 시스템인 UwU Lend는 6월 10일 월요일에 약 2,000만 달러를 벌어들인 지속적인 암호화폐 공격의 피해자였습니다. 이 문제를 발견하고 소셜 미디어 플랫폼 X에 게시한 것은 온체인 보안 회사 Cyvers였습니다. 커뮤니티:

“Hey @UwU_Lend, someone is trying to get you! At this point, the address has received almost fourteen million dollars…”

“안녕하세요 @UwU_Lend, 누군가가 당신을 잡으려고 합니다! 현재 이 주소는 거의 1,400만 달러를 받았습니다…

Cyvers claims that a complex sequence of transactions led to an assault on UwU Lend, a liquidity market where users may deposit and borrow digital assets. Within an hour after the first alarm, the hack had grown to include almost $20 million in stolen cash.

Cyvers는 복잡한 일련의 거래로 인해 사용자가 디지털 자산을 예치하고 빌릴 수 있는 유동성 시장인 UwU Lend에 대한 공격이 발생했다고 주장합니다. 첫 번째 경보가 울린 지 한 시간도 채 지나지 않아 해킹 규모는 훔친 현금이 거의 2천만 달러에 달할 정도로 커졌습니다.

Tornado Cash, a crypto-mixing technology, provided the funding for the lightning-fast and pinpoint assault. The hacker depleted around $20 million in only six minutes via three fraudulent transactions. Tornado Cash provided the attack’s funds, as Cyvers revealed two days prior to the exploit.

암호화폐 혼합 기술인 토네이도 캐시(Tornado Cash)는 번개처럼 빠르고 정확한 공격을 위한 자금을 제공했습니다. 해커는 3건의 사기 거래를 통해 단 6분 만에 약 2천만 달러를 고갈시켰습니다. Cyvers가 공격 이틀 전에 공개한 것처럼 Tornado Cash는 공격 자금을 제공했습니다.

Peckshield claims that the sUSDe asset, which was valued using a median from many sources, has a pricing oracle flaw at its core. During the hack, the perpetrator modified five sources, leading to the vulnerability.

Peckshield는 여러 소스의 중앙값을 사용하여 평가된 sUSDe 자산의 핵심에 가격 책정 오라클 결함이 있다고 주장합니다. 해킹 과정에서 가해자는 소스 5개를 수정해 취약점을 발견했다.

El Salvador issued a draft for Bitcoin banking legislation

엘살바도르, 비트코인 ​​은행 법안 초안 발행

Ripple and Colombia’s Central Bank Investigate the XRP…

리플과 콜롬비아 중앙은행, XRP 조사…

Quickly halting its procedure and setting borrowing and deposit rates to 0% to safeguard user holdings, UwU Lend responded to the assault by pausing it. On their X page, the squad explained what they were doing right now and what they were looking into right now:

사용자 보유를 보호하기 위해 절차를 신속하게 중단하고 대출 및 예금 금리를 0%로 설정한 UwU Lend는 공격을 일시 중지하여 대응했습니다. X 페이지에서 팀은 지금 무엇을 하고 있는지, 무엇을 조사하고 있는지 설명했습니다.

“We are now waiting for the hacker to respond to the offer we made. There will be no more changes to the procedure until the study is complete.”

“우리는 이제 해커가 우리가 제안한 제안에 응답하기를 기다리고 있습니다. 연구가 완료될 때까지 절차에는 더 이상 변경이 없을 것입니다.”

In a bid to dismiss any charges, UwU Lend creator Michael Patryn—also known as 0xSifu—offered the hacker around $16 million in cryptocurrency. Through an on-chain message, he declared:

UwU Lend의 창시자인 Michael Patryn(0xSifu라고도 함)은 모든 혐의를 기각하기 위해 해커에게 암호화폐로 약 1,600만 달러를 제안했습니다. 그는 온체인 메시지를 통해 다음과 같이 선언했습니다.

“A 20% white hat reward on any funds stolen is on the table. We will not pursue this further, and you will not have any problems with police enforcement.”

“훔친 자금에 대해 20%의 화이트햇 보상이 테이블 위에 있습니다. 우리는 이 문제를 더 이상 추진하지 않을 것이며 경찰 집행에 아무런 문제도 없을 것입니다.”

Anyone who could identify the exploiter and assist in their apprehension would be eligible for the reward after the deadline had passed. The scenario became much more complicated when another person offered the hacker instructions on how to shift the cash undetected via an on-chain communication.

착취자를 식별하고 체포에 도움을 줄 수 있는 사람은 누구나 기한이 지난 후에 보상을 받을 수 있습니다. 다른 사람이 온체인 통신을 통해 감지되지 않은 채 현금을 이동하는 방법에 대해 해커에게 지시를 제공했을 때 시나리오는 훨씬 더 복잡해졌습니다.

Two addresses presently hold the stolen funds, which include substantial sums of WETH, WBTC, bLUSD, crvUSD, sDAI, CRV, DAI, USDT, and sUSDe. Roughly $23 million is the sum amount of the projected losses.

현재 두 개의 주소에 WETH, WBTC, bLUSD, crvUSD, sDAI, CRV, DAI, USDT 및 sUSDe의 상당액을 포함하여 도난당한 자금이 보관되어 있습니다. 예상 손실액의 총액은 약 2,300만 달러입니다.

Also Read: Swan Bitcoin and Tucker Carlson Form a Partnership

또한 읽으십시오: Swan Bitcoin과 Tucker Carlson이 파트너십을 맺다