Команда, стоящая за протоколом UwU Lend, предлагает награду в размере 5 миллионов долларов тому, кто идентифицирует злоумышленника после того, как он осуществит второй эксплойт в протоколе.
«Срок погашения украденных вами средств истек. Награда в размере 5 миллионов долларов первому человеку, который идентифицирует и обнаружит вас», — написал UwU хакеру в онлайн-сообщении от 13 июня после того, как они не перевели 80% украденных средств до установленного UwU крайнего срока — 12 июня в 17:00 UTC..
UwU утверждает, что награда в размере 5 миллионов долларов будет в эфире (ETH) и что она будет выплачена до того, как средства будут возвращены или начислены комиссии.
По данным компании Cyvers, занимающейся безопасностью блокчейн, тот же хакер осуществил второй эксплойт на сумму 3,7 миллиона долларов, похитив средства из пулов UwU uDAI, uWETH, uLUSD, uFRAX, uCRVUSD и uUSDT 13 июня.
Сайверс сообщил, что оба взлома были осуществлены с использованием одного и того же адреса хакерского кошелька «0x841…21f47».
Как все это происходило
В результате первого эксплойта 10 июня в результате атаки по манипулированию ценами было уничтожено 20,3 миллиона долларов.
Затем UwU потребовал от хакера вернуть 80% средств, позволив им оставить себе оставшиеся 20%. Он также заверил хакера, что прекратит судебные иски.
Однако никакого ответа от хакера получено не было, и он совершил второй эксплойт стоимостью 3,7 миллиона долларов незадолго до того, как UwU объявил о награде в 5 миллионов долларов.
Второй эксплойт произошел, когда UwU начал возмещать убытки жертвам первого эксплойта на сумму 20,3 миллиона долларов, который стал результатом атаки по манипулированию ценами.
По данным UwU Lend X, жертвам уже выплачено более 9,7 миллиона долларов.
Связанный: Holograph упал на 80% за 9 часов после того, как эксплуататор выпустил 1 млрд дополнительных HLG
По данным CoinGecko, несмотря на общую потерю 24 миллионов долларов, токен UWU Lend (UWU) за последнюю неделю упал всего на 20% до 2,51 доллара.
Сейчас его рыночная капитализация составляет 22,6 миллиарда долларов.
Как показывает недавний отчет Crystal Intelligence, с момента первого взлома отрасли в июне 2011 года было украдено почти 19 миллиардов долларов в криптовалюте.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Рыночная капитализация (market cap)
- Цена монеты, умноженная на количество монет в обращении. Показывает, сколько рынок готов платить за все обращающиеся монеты проекта.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
