UwU Lend, giao thức cho vay phi tập trung (DeFi), lại một lần nữa bị tấn công và mất 3.72 triệu USD. Kẻ tấn công được cho là cũng đã thực hiện vụ tấn công flash loan trên nền tảng này vào thứ Hai vừa qua.
UwU Lend mất 23,22 triệu USD trong 1 tuần cho cùng kẻ tấn công
Chỉ ba ngày sau khi mất 19.5 triệu USD do tấn công mạng, UwU Lend lại hứng chịu thêm khoản thiệt hại 3.72 triệu USD từ cùng kẻ tấn công. Thông tin này được tiết lộ trong báo cáo của nền tảng bảo mật Web3 Cyvers về một giao dịch đáng ngờ.
Các chuyên gia cho rằng kẻ tấn công đã sử dụng hình thức tấn công Flash Loan, tức là vay một lượng tài sản tiền điện tử lớn mà không cần thế chấp, sau đó thực hiện thao túng giá và thu lợi nhuận. Cụ thể, kẻ tấn công đã hoán đổi USDe sang các token khác, khiến giá USDe và sUSDe giảm xuống. Sau đó, kẻ này gửi một khoản tiền sUSDe vào UwU Lend và vay được nhiều sUSDe hơn dự kiến.
Công ty bảo mật Certik, trong báo cáo điều tra về vụ tấn công, đã lưu ý: “Giá token sUSDe mà UwU Lend sử dụng phụ thuộc vào năm cặp tiền. Mặc dù thanh khoản của các cặp tiền này khá dồi dào, nhưng chúng không đủ để ngăn chặn kẻ tấn công vay Flash Loan nhằm thao túng giá và thu lợi nhuận từ việc thanh lý tài sản thế chấp.”
Vụ việc đặt ra những câu hỏi nghiêm trọng về khả năng bảo mật của mạng lưới. Đáng chú ý, sau vụ tấn công thứ Hai, UwU Lend thừa nhận mất mát và thông báo đã xác định để khắc phục lỗ hổng bảo mật vào ngày hôm sau.
Founder UwU Lend nhận chỉ trích
Cộng đồng đang lên tiếng chỉ trích gay gắt Michael Patryn, người sáng lập UwU Lend, còn được biết đến với tên “Omar Dhanani” và “0xSifu”. Những nghi ngờ này xuất phát từ việc Patryn là đồng sáng lập sàn giao dịch tiền điện tử QuadrigaCX, sàn giao dịch này sau đó đã sụp đổ trong bối cảnh cáo buộc liên quan đến gian lận.
Rho Rider cho biết: “Có vẻ như đây là một âm mưu rút tiền trong DeFi, được che đậy dưới dạng một loạt các vụ tấn công và thanh lý. Rất có thể được dàn dựng bởi Michael Patryn (còn gọi là SIFU) – nổi tiếng với QuadrigaCX và các mô hình Ponzi tiền điện tử khác. Mich (Michael Egorov) có thể là nạn nhân hoặc kẻ đồng lõa.”
Những lo ngại này đã ảnh hưởng đến các nhà đầu tư, theo dữ liệu từ DefiLlama, TVL của UwU Lend đã giảm 28% trong tuần này. TVL của UwU Lend đã giảm từ 91.05 triệu USD vào thứ Hai, ngày 10 tháng 6 xuống còn 60.1 triệu USD tại thời điểm viết bài. Sự sụt giảm TVL cho thấy tổng lượng tài sản được khóa hoặc gửi vào giao thức DeFi đã giảm.
Theo dõi CoinMoi để cập nhật những vấn đề HOT nhất của thị trường crypto nhé!!!
