Команда, яка розробляє протокол UwU Lend, пропонує винагороду в розмірі 5 мільйонів доларів тому, хто ідентифікує його зловмисника після того, як вони здійснять другий експлойт на протоколі.
«Термін повернення вкрадених вами коштів минув. Винагорода у 5 мільйонів доларів першій особі, яка ідентифікує та знайде вас», — написав UwU хакеру в повідомленні onchain від 13 червня після того, як вони не перерахували 80% викрадених коштів до встановленого UwU кінцевого терміну — 12 червня о 17:00 UTC..
UwU стверджує, що винагорода в 5 мільйонів доларів буде в ефірі (ETH) і що вона буде виплачена до повернення коштів або стягнення звинувачень.
За даними фірми безпеки блокчейну Cyvers, 13 червня той самий хакер здійснив другий експлойт на суму 3,7 мільйона доларів, вкравши кошти з пулів uDAI, uWETH, uLUSD, uFRAX, uCRVUSD і uUSDT UwU.
Сайверс сказав, що два зломи були здійснені за допомогою однієї і тієї ж адреси хакерського гаманця «0x841…21f47».
Як все розгорталося
Перший експлойт призвів до втрати 20,3 мільйона доларів від атаки на маніпулювання цінами 10 червня.
Потім UwU попросив хакера повернути 80% коштів, дозволивши залишити собі решту 20%. Він також запевнив хакера, що припинить судові дії.
Однак хакер не отримав жодної відповіді, який вчинив другий експлойт на 3,7 мільйона доларів незадовго до того, як UwU оголосив винагороду в 5 мільйонів доларів.
Другий експлойт стався, коли UwU почав відшкодовувати жертвам першого експлойту на суму 20,3 мільйона доларів, який став результатом атаки маніпулювання цінами.
Згідно з публікацією UwU Lend X, постраждалим вже виплачено понад 9,7 мільйона доларів.
За темою: Holograph впав на 80% за 9 годин після того, як експлуататор викарбував 1 млрд додаткових HLG
За даними CoinGecko, незважаючи на загальну втрату 24 мільйонів доларів США, токен UWU Lend (UWU) впав лише на 20% до 2,51 долара за останній тиждень.
Зараз його ринкова капіталізація становить 22,6 мільярда доларів.
Згідно з нещодавнім звітом Crystal Intelligence, після того, як у червні 2011 року було повідомлено про перший галузевий злом, було вкрадено майже 19 мільярдів доларів у криптовалютах.
Терміни в новині
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Ончейн (on-chain)
- Усе, що відбувається й записується безпосередньо в блокчейні: перекази, баланси адрес, дані смарт-контрактів. Ончейн-аналітика вивчає ці дані, щоб зрозуміти поведінку учасників ринку.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
