Theo giám sát của CertiK, các loại cuộc tấn công khác nhau trong lĩnh vực mã hóa đã gây thiệt hại cho hơn 30 triệu USD tài sản trong tuần này. Điều này làm tăng tổng số thiệt hại kể từ đầu tháng 6 lên khoảng 85 triệu USD. Đáng chú ý là, cuộc tấn công kép vào giao thức UwU Lend đã gây tổng thiệt hại lên tới hơn 22 triệu USD. Trong đợt giữa tháng 6, số lượng sự kiện an ninh gây thiệt hại hơn 1 triệu đô la (lợi dụng lỗ hổng và thoát lệnh lừa đảo) đã tăng đáng kể.

Odaily星球日报讯 据派盾监测，UwU Lend 攻击者地址已将约 1000 枚 ETH（价值约 366 万美元）转移到 Tornado Cash。

The reason why UwU Lend lost $19.4 million due to a hacker attack today is fundamentally due to the price oracle problem. Specifically, the pricing of sUSDe assets comes from the median of multiple sources. Among them, five of them, namely FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD, and GHOUSDe, were manipulated during the hacker attack.

The attacker of UwU Lend has converted all stolen funds into ETH and sent about 5293 ETH to two addresses for safekeeping, according to Beosin Trace. Previously, the DeFi lending protocol UwU Lend was attacked multiple times by hackers using flash loans, resulting in a loss of $19.3 million.

Odaily星球日报讯 据链上分析平台 Arkham 在 X 平台披露，DeFi 借贷协议 UwU Lend 可能存在漏洞，目前该协议上 1930 万美元资金已被撤走。

Tờ Jīn Sè Cái Jīng đưa tin, sau khi kẻ tấn công UwU Lend không trả lại số tiền, giao thức này đang thực hiện một biện pháp khác để tìm kiếm Hacker. Theo tin nhắn Input Data Message (IDM) trên Ethereum, UwU Lend đã thiết lập một khoản tiền thưởng trị giá 5 triệu đô la ETH cho người "xác định và tìm thấy" người tận dụng lỗ hổng đầu tiên, và bổ sung rằng "không cần phải thu hồi tiền hoặc phí". Trước đó, giao thức này đã trực tiếp thảo luận về việc thiết lập tiền thưởng với kẻ tấn công khai thác lỗ hổng. Kẻ tấn công có thể giữ lại 20% những gì họ đánh cắp, chỉ cần họ hoàn trả 80%, nếu kẻ khai thác lỗ hổng tuân thủ, giao thức này nói sẽ không điều tra sâu hơn và không cho phép cơ quan chức năng can thiệp vào vấn đề này. Kẻ tấn công phải trả lại tiền trước 1 giờ chiều thứ Tư (giờ Đông Bắc Hoa Kỳ). Tuy nhiên, trong tin nhắn gửi cho kẻ tấn công vào thứ Năm, UwU Lend viết rằng 'Thời hạn trả lại tiền mà bạn đã đánh cắp đã qua'.

PANews ngày 13 tháng 6 thông báo, theo giám sát của MetaTrust, giao thức cho vay DeFi UwU Lend thông báo rằng nó đã tạm dừng giao thức và đang điều tra tình hình. Phân tích của MetaTrust cho biết, hacker đã sử dụng 60 triệu uSUSDE mà họ đã thu được trong cuộc tấn công hacker trước đó để thế chấp và cho vay tài sản, và hacker hiện vẫn đang giữ lại 5 triệu uSUSDE. MetaTrust cho biết, đối với UWU Lend, khuyến nghị ngừng hỗ trợ tài sản đảm bảo SUSDE, đối với người dùng, khuyến nghị không tương tác với giao thức trước khi có hành động chính thức từ phía giao thức, hoặc rút tài sản càng sớm càng tốt. Trước đó, vào sáng hôm nay, UwU Lend đã mất tới 3,72 triệu đô la.

Tờ Gold Finance đưa tin, theo dõi của Lookonchain, sau khi CRV bị thanh lý số lượng lớn, sifuvision.eth đã chi 300.000 USDT để mua 1.370.000 CRV với giá thấp 0,2184 USD mỗi token. Sifu đang bán CRV, hiện tại có một nợ 15 triệu CRV trên UwU Lend (tương đương 4,04 triệu đô la). Trước khi CRV bị thanh lý hôm nay, Sifu đã rút 6 triệu đồng crvUSD từ Curve LlamaLend, dẫn đến việc tỷ lệ lãi suất cho vay của Michale Egorov tăng lên.

Odaily星球日报讯 UwU Lend đã thông báo trên X rằng tất cả nợ xấu trên thị trường wETH đã được thanh toán, tổng cộng 481.36 wETH (tương đương 1,734,042 đô la). Đã trả: cho đến nay •3,522,427 DAI; •233,819 đồng crvUSD; •422.5 triệu USDT; •481.36 枚 wETH; Tổng cộng 9.715.288 đô la. Trước đó, UwU Lend đã mất 1940 triệu đô la do cuộc tấn công của Hacker.