В условиях продолжающегося борьбы криптовалютного рынка, недавний отчет блокчейн-безопасности фирмы CertiK Alert привлек внимание общественности. Сегодня, 10 июня 2024 года, CertiK Alert опубликовал сообщение, раскрывающее, что децентрализованный протокол кредитования и ликвидности UwU Lend стал жертвой эксплойта, приведшего к потерям в размере приблизительно $19.3 млн.
Помимо CertiK Alert, другие фирмы по блокчейн-безопасности, включая Arkham, подтвердили инцидент. Атака была осуществлена путем манипулирования ценовым оракулом, изощренным методом, который вновь подчеркнул уязвимости в протоколах DeFi.
По данным сообщения CertiK Alert, атакующий начал с флеш-кредитования на сумму $3.15 млрд в активах, общепринятой техники для временного заимствования крупных сумм без залога. Эти средства были использованы для манипулирования ценой синтетического актива sUSDE, придавая ему более высокую стоимость, чем была на самом деле.
Атакующий использовал половину заимствованных активов для создания рычаговой позиции через повторное заимствование, наращивая огромный долг в sUSDE в кошельке 0x87ed. Вторая половина активов была использована для манипулирования ценами из пяти различных оракулов, искусственно накачивая стоимость sUSDE. Эта двойная стратегия использования рычага и манипулирования ценами позволила атакующему успешно использовать платформу.
После манипуляции ценами и ликвидации позиций атакующий отменил манипуляцию ценами и погасил флеш-кредит, подготовив почву для следующего раунда транзакций. Всего атакующий осуществил три транзакции, заработав в общей сложности $19.3 млн. Эти активы были быстро конвертированы в Ethereum (ETH) и разделены между двумя кошельками:
- 0x48D7C1dd4214B41EDa3301BCA434348F8d1C5EB6
- 0x050c7E9c62Bf991841827F37745DDaDb563FEB70.
Этот эксплойт вызвал новые требования к усилению мер безопасности в экосистеме DeFi. Блокчейн-фирма по безопасности CertiK, среди прочих, подчеркивает необходимость более надежных систем оракулов и лучших механизмов защиты от таких манипуляций.
Заявление UwU Lend после атаки После этой атаки на платформу протокол был приостановлен менее часа назад. Команда заверяет пользователей, что они немедленно получили оповещение о ситуации и предпринимают все необходимые шаги для устранения инцидента. Кроме того, представитель из UwU Lend заявил: "Мы делаем все возможное для управления ситуацией и защиты активов пользователей."
