Платформа UwU Lend, вероятно, была взломана на $19,5 млн, заявили эксперты Cyvers. Команда проекта никак не прокомментировала ситуацию.
??ALERT??Our system has detected a series of suspicious transactions involving @UwU_Lend!
Attacker has executed 3 transactions and was able to get around $19.5M. But hack is still ongoing! Amount might increase. Right now attacker is swapping stolen digital assets to $ETH.… https://t.co/8cAB2NWwKV pic.twitter.com/V2RrqYagD2
— ?? Cyvers Alerts ?? (@CyversAlerts) June 10, 2024
Отметим, изначально в Cyvers заявили об ущербе в $14 млн. Однако спустя час после публикации этой информации сумма выросла до $19,5 млн. Эксперты отметили, что взломщик продолжает выводить средства и обменивать их на Ethereum.
Это подтвердил соучредитель Cyvers Меир Долев. В комментарии для Cointelegraph он заявил, что итоговый ущерб может превысить указанную сумму:
«Атака все еще продолжается. Мы видим, что речь идет о крупном взломе, который уже превысил порог в $20 млн. Это разные активы, например, WBTC и DAI, которые хакер выводит в ETH».
Платформа ARKHAM Intelligence подтвердила выводы экспертов Cyvers. Также тут опубликовали адрес вероятного взломщика:
ALERT: Possible exploit on Uwulend????
$19.3M removed so far.
Address:https://t.co/mDU0WTbE7S pic.twitter.com/Bx7cLbkrqE
— Arkham (@ArkhamIntel) June 10, 2024
Из данных площадки следует, что злоумышленник вывел Ethereum на разные кошельки. На из них сконцентрированы криптоактивы на $4,7 млн, на — на $14,7 млн.
По словам Долева, взломщик воспользовался уязвимостью в кредитном контракте UwU Lend. Однако точных подробностей взлома, как и официального заявления команды проекта, на момент написания нет.
разработчики платформы прокомментировали ситуацию. Они заявили о том, что приостановили работу протокола на время проведения расследования.
Ранее мы отчет экспертов PeckShield по инцидентам, связанным с кибербезопасностью, в мае 2024 года. Ущерб от них вырос на 666% в сравнении с предыдущим месяцем.
