Le protocole de prêt UwU touché par un autre piratage de 3,7 millions de dollars au milieu des efforts de récupération en cours

Le protocole UwU Lend, précédemment ciblé par un piratage de près de 20 millions de dollars le 10 juin, est confronté à un exploit de cryptomonnaie en cours qui a jusqu’à présent abouti au vol de 3,7 millions de dollars.

Cette évolution intervient alors que le protocole s’efforce de rembourser ses utilisateurs suite au piratage de 19,3 millions de dollars du 10 juin.

Piratage de 3,7 millions de dollars

Cyvers, une plateforme d’analyse de données en chaîne, a été la première à alerter UwU Lend de l’exploit en cours. Selon ses conclusions, les mauvais acteurs derrière ce dernier incident semblent être les mêmes que ceux responsables du précédent braquage de 19,3 millions de dollars.

ALERT@UwU_Lend a subi une autre faille de sécurité de la part du même attaquant !

Perte totale : 3,7 millions de dollars
Pools concernés : uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, uUSDT
Tous les actifs volés ont été convertis en $ETH et se trouvent à l’adresse de l’attaquant : https://t.co/9TvwLh18P1

Pour apprendre… https://t.co/AjcMS1Cdyl

— Alertes Cyvers (@CyversAlerts) 13 juin 2024

Les fonds volés, provenant de divers pools d’actifs, notamment uDAI, uWETH, uLUSD, uFRAX, uCRVUSD et uUSDT, ont déjà été convertis en Ethereum et transférés à l’adresse de l’attaquant.

Après la première violation du 10 juin, l’équipe de développement d’UwU Lend a informé la communauté qu’elle avait mis en œuvre des mesures immédiates pour atténuer les dégâts. Le protocole a été temporairement suspendu pendant que des enquêtes étaient menées sur les vulnérabilités exploitées par les pirates.

Dans une mise à jour partagée le 12 juin via un fil de discussion sur X, l’équipe de développeurs d’UwU a révélé qu’elle avait identifié la vulnérabilité spécifique liée à l’oracle du marché sUSDe et prétendait l’avoir résolue.

(1/5)

L’équipe a maintenant identifié la vulnérabilité, qui était propre à l’oracle du marché sUSDe et qui est désormais . Tous les autres marchés ont été réexaminés par des professionnels du secteur et des auditeurs sans aucun problème ni préoccupation.

— UwU Lend (@UwU_Lend) 12 juin 2024

Ils ont ajouté que des audits indépendants de tous les autres marchés avaient été menés sans découvrir de problèmes supplémentaires, assurant aux utilisateurs que toutes les fonctions reprendraient rapidement et ont souligné qu’aucun fonds d’utilisateur n’avait été perdu définitivement lors de l’incident.

Efforts de remboursement

Suite à l’incident, l’UwU a lancé des efforts de remboursement, informant les utilisateurs que « le protocole remboursera toutes les créances douteuses aussi rapidement que raisonnablement possible. Nous tiendrons les utilisateurs informés des progrès et des prochaines étapes. »

Dans une dernière mise à jour du 13 juin, l’équipe a indiqué avoir jusqu’à présent remboursé avec succès un total de 9 715 288 $ aux utilisateurs concernés. La répartition comprenait des montants spécifiques restitués dans diverses crypto-monnaies telles que DAI, crvUSD, USDT et wETH.

Remboursé jusqu’à présent :
• 3 522 427 $JAI
• 233 819 $crvUSD
• 4 225 000 $USD
• 481,36 $ avec ETH (1 734 042 $)
Total : 9 715 288 $

 ! #FundsAreUwU

— UwU Lend (@UwU_Lend) 13 juin 2024

UwU Lend, un fork du protocole open source AAVE v2, propose à ses utilisateurs divers services financiers décentralisés tels que les prêts, les emprunts et le jalonnement. L’une de ses fonctionnalités uniques comprend un jeton de partage des revenus appelé UwU, qui permet aux utilisateurs de gagner directement une partie des revenus de la plateforme.

Le protocole de prêt UwU touché par un autre piratage de 3,7 millions de dollars au milieu des efforts de récupération en cours apparaît en premier sur CryptoPotato.