Protocolo de empréstimo baseado em Ethereum perde US$ 20 milhões em ataque
Na manhã de segunda-feira, o protocolo de empréstimo baseado em Ethereum, Uwulend, foi alvo de uma exploração que resultou em perdas estimadas em US$ 20 milhões. A equipe da Cyvers Alerts detectou a atividade maliciosa, na qual um invasor executou três transações para converter Wrapped Bitcoin (WBTC) e Dai (DAI) em Ether (ETH).
Em resposta ao incidente, a equipe do Uwulend comunicou aos usuários através da plataforma X que paralisou as operações enquanto conduz uma investigação detalhada. O endereço de carteira associado ao explorador do Uwulend contém atualmente 1.282 ETH. Isso equivale a aproximadamente US$ 4,7 milhões.
Surpreendentemente, o token UWU do Uwulend não apresentou uma queda drástica em resposta às notícias, registrando uma diminuição de apenas 5%, para US$ 2,78, de acordo com dados do CoinGecko. Contudo, isso se soma à sua tendência de baixa prolongada, com o token perdendo 80% de seu valor no último ano, apresentando um valor de mercado de US$ 26 milhões.
Ataque ao protocolo de empréstimo baseado em Ethereum
De acordo com membros da equipe Cyvers Alerts, o invasor financiou a exploração com ativos retirados do misturador de criptomoedas Tornado Cash dois dias antes do ataque. Eles explicaram que a vulnerabilidade explorada tinha relação com um problema com um oráculo de preços envolvendo cinco tokens diferentes.
Especificamente, o valor do ativo sUSDe é determinado usando uma mediana de várias fontes, que incluem FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD e GHOUSDe, todas manipuladas durante o hack.
Uwulend se descreve como um protocolo de mercado de liquidez descentralizado e sem custódia baseado em Ethereum. De acordo com o seu site, o protocolo gerou mais de US$ 9,3 milhões em taxas. Entretanto, dados da plataforma DeFi Llama indicam que o valor total bloqueado (TVL) do Uwulend caiu para US$ 66 milhões. Trata-se de uma redução de quase 50% em relação ao pico de US$ 115 milhões no final de abril.
O protocolo de empréstimo baseado em Ethereum foi criado por Sifu, cofundador da extinta exchange de criptomoedas QuadrigaX, uma empresa canadense que faliu em 2019 após perder misteriosamente US$ 190 milhões em fundos de clientes. Até o momento, Sifu não fez nenhum anúncio público sobre a exploração do Uwulend.
.
