$20M UwU Kredi Hacki: Flaş Kredilerin Hatalı Fiyat Oracle'larını Nasıl Sömürdüğü

UwU Lend, erken Pazartesi günü $20 milyon dolarlık yıkıcı bir hırsızlık yaşadı ve protokolün kurucusu - infazı QuadrigaCX çöküşüne bağlı tartışmalı bir figür - şimdi fonları geri almak için bir havuç sallıyor.

Saldırı Planı

Güvenlik firması Blocksec, istismarı şöyle açıkladı: hacker, lending protokolünü boşaltmak için muhtemelen (bilyon kadar büyük olan dev bir flash kredi $4 kullandı ve manipüle edilebilir fiyat oracle'ları ile bunu gerçekleştirdi. )bilyonun üzerinde kullanıcı yatırımı olan Aave'nin aksine, UwU'nun kolayca manipüle edilebilen fiyat beslemelerine olan bağı, kritik bir zayıflık yarattı. Saldırgan, zinciri borç alınan varlıklarla doldurdu ve ardından fiyat farklılığını kullanarak yaklaşık $20 milyon gerçek değer siphonladı.

Müzakere

Michael Patryn, 0xSifu takma adı altında faaliyet gösteren, hackere beyaz şapkalı bir ödül teklif etti: ~$20 milyon kriptoyu geri verin ve hiçbir yasal sonuçla karşılaşmayın. “%20 beyaz şapkalı ödül sunuyoruz,” Patryn Ethereum'da mesaj attı. “Kovuşturma riski yok, hiçbir hukuk mühafaza sorunu yok.”

Bu hesaplanmış bir hamle - nadiren işe yarar, ama bazen yarar.

Patryn Problemi

İşte burada olay heyecanlanıyor: Patryn, 2018'de dolandırıcılık iddiaları ile çöküş yaşayan Kanadalı borsa QuadrigaCX'in kurucu ortaklarından biriydi. Daha sonra 0xSifu olarak kendini yeniden yaratarak Wonderland'da hazine yöneticisi oldu - token'ı Ocak 2022'de kimliğinin ortaya çıkmasının ardından çöküş yaşadı.

Daha Büyük Resim

Flash kredileri, DeFi'de popüler bir hack aracı haline geldi. Bu yıl yalnızca:

• Euler Finance: Kaybedilen $16 hacker %85'ini geri döndürdü$197M
• Sonne Finance: (geçen ay boşaltıldı
• Hedgey: ) Nisan'da
• YTD toplam: $20M DeFi protokollerinden çalındı—yıl bazında %32 artış

Desen net: zayıf oracle tasarımlarına sahip protokoller kolay hedeflerdir.