DeFi-протокол UwU Lend потерял 19,3 млн долларов в результате эксплойта
Команда приостановила работу проекта на время расследования
10.06.2024 - 15:17
1231
3 мин
0
Что произошло? Эксперты аналитической блокчейн-платформы Arkham Intelligence сообщили о возможном взломе децентрализованного лендингового протокола UwU Lend. В Arkham отметили, что в протоколе могли быть уязвимости, которые позволили злоумышленникам вывести ETH, стейблкоины USDC и другие активы на общую сумму 19,3 млн долларов.
Что еще известно? UwU Lend запущен бывшим финансовым директором проекта Frog Nation, а также соучредителем канадской криптобиржи Quadriga CX, известным под ником 0xSifu, в сентябре 2022 года. Проект является форком протокола Aave и используется для поддержки займов в стабильной монете Magic Internet Money (MIM).
Как выяснил еще в конце 2022 года анонимный исследователь блокчейна ZachXBT, известный своими публикациями о взломах и мошенничестве в криптопространстве, под ником 0xSifu скрывается Майкл Патрин. Quadriga CX рухнула в 2019 году после того, как ее основатель Джеральд Коттен погиб в конце 2018 года, не оставив другим людям ключи от хранилища биржи с активами клиентов.
Тогда ZachXBT также отметил, что до запуска биржи Патрин состоял в группировке Shadow Crew, которая занималась кражей личных данных, в чем он позднее признался. Также он выступал сооснователем протокола Wonderland, из казначейства которого перевел ETH на миллионы долларов в криптомикшер Tornado Cash.
Команда UwU объявила о приостановке работы протокола на время расследования инцидента. Разработчики заверили, что предпринимают все необходимые шаги для скорейшего разрешения проблемы.
Под постом начали появляться комментарии фейковых аккаунтов UwU с фишинговыми ссылками якобы для восстановления утраченных активов. Взаимодействие с подозрительными сайтами может привести к потере всех активов в криптокошельке.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.

