Puntos clave de la noticia:
- UwU Lend, un protocolo DeFi fundado por el ex director financiero de Frog Nation, Sifu, fue víctima de un ciberataque que resultó en una pérdida de $19.4 millones.
- Los hackers manipularon el oráculo del protocolo para ejecutar rápidamente varias transacciones en solo seis minutos.
- En respuesta al ataque, el protocolo detuvo sus operaciones y está negociando con el hacker para proteger a los usuarios y sus fondos.
UwU Lend, un protocolo de finanzas descentralizadas (DeFi), se encuentra en el ojo de la tormenta después de haber sido víctima de un sofisticado ciberataque que resultó en una pérdida de $19.4 millones. Fundado por el ex director financiero de Frog Nation, Sifu, sirve como plataforma para que los usuarios participen en el préstamo y el endeudamiento de activos digitales.
El ataque, orquestado a través de una manipulación del oráculo del protocolo, se desarrolló rápidamente mientras los perpetradores ejecutaban una serie de transacciones en apenas seis minutos. Cyvers, una firma de seguridad on chain, fue rápida en detectar el exploit y hacer sonar la alarma, alertando a la comunidad a través de las redes sociales.
Yesterday UwU Lend was the target of an exploit involving a sophisticated attack. The team reacted swiftly and the protocol was paused within minutes. Rates for borrows and deposits have been set to 0% so users’ positions will not be affected by this pause.
— UwU Lend (@UwU_Lend) June 11, 2024
Los hackers lograron convertir Wrapped Bitcoin (WBTC) y Dai (DAI) robados en Ether (ETH) después de adquirir fondos de Tornado Cash, un mixer de criptomonedas. Peckshield, una firma de auditoría, identificó la causa raíz del problema como un problema con el oráculo de precios que involucraba el activo sUSDe, que fue explotado al manipular cinco fuentes diferentes.
UwU Lend Inicio Negociaciones con el Hacker
En respuesta al ataque, UwU Lend tomó medidas rápidamente, detuvo sus operaciones de protocolo para evitar más pérdidas. Las tasas de endeudamiento y depósito se establecieron en 0% para proteger las posiciones de los usuarios, mientras que el equipo inició negociaciones con el hacker. Michael Patryn, también conocido como 0xSifu y fundador del protocolo, extendió una oferta al perpetrador, proponiendo el retorno de una parte de los fondos robados a cambio de inmunidad ante repercusiones legales.
Sin embargo, el incidente ha causado severas repercusiones UwU Lend, con una pérdida total estimada de aproximadamente $23 millones en diversos activos digitales. A pesar del contratiempo, el protocolo asegura a sus usuarios que la mayoría de los activos depositados no se vieron afectados por la brecha.
Este ataque es particularmente relevante. Los hackers capitalizan la creciente valoración de las criptomonedas para explotar vulnerabilidades dentro de los protocolos DeFi. El incidente sirve como un recordatorio contundente de la importancia de implementar medidas de seguridad robustas y estrategias proactivas de gestión de riesgos para proteger a los usuarios y sus activos.
Por ahora, las negociaciones con el hacker siguen en desarrollo, la comunidad espera el desenlace de este episodio y los usuarios del protocolo esperan que sus fondos no hayan sido alterados.
