Манипуляция ценами оракула: хак UwU Lend

Манипуляция ценами оракула: хак UwU Lend

7

PeckShield раскрывает, что хак UwU Lend был связан с манипуляцией цен оракула!

Ключевые моменты: хак UwU Lend произошел из-за подделанных активов в его ценовом оракуле, нарушив целостность платформы. Пять активов, включая FRAXUSDe и USDecrvUSD, были подделаны во время атаки. UwU Lend активно исследует и улучшает меры безопасности для предотвращения будущих нарушений. Хак UwU Lend стал возможным из-за корневой проблемы в его ценовом оракуле. Этот хак повредил платформу и был связан с манипуляцией конкретных активов, которые использовались для установки цен sUSDe.

UwU Lend использует систему ценовых оракулов, которые работают через посредничество активов sUSDe, рассчитанных с использованием медианных цен, собранных из разных источников. Кажется, что пять из этих источников были подделаны в хакерской атаке.

В данном конкретном случае было подделано цены пяти активов: FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD и GHOUSDe. Это ключевые активы для определения различных ценовых структур в экосистеме UwU Lend. Злоумышленники смогли манипулировать данными, отражающими цены на эти активы, и использовать уязвимость экосистемы для осуществления злонамеренных атак.

Хак UwU Lend привел к потере платформой $19,4 млн.

Хак UwU Lend привел к потере платформой $19,4 млн.

Хак UwU Lend привел к потере платформой $19,4 млн.

Хак UwU Lend привел к потере платформой $19,4 млн.

Хак UwU Lend привел к потере платформой $19,4 млн.

Служба юстиции США закрывает PopeyeTools и восстанавливает $283 тыс. в криптовалюте у киберпреступников
Служба юстиции США закрывает PopeyeTools и восстанавливает $283 тыс. в криптовалюте у киберпреступников
Служба юстиции США закрыла сайт PopeyeTools, незаконно предлагающий украденные данные, и конфисковала $283 тыс. в криптовалюте. Три человека обвиняются в киберпреступлениях. 🚫💻💰🔒⚖️
Просмотреть
Угроза отравления кода ИИ: ChatGPT советует мошеннический API, из-за чего пользователь теряет $2500 в криптовалюте
Угроза отравления кода ИИ: ChatGPT советует мошеннический API, из-за чего пользователь теряет $2500 в криптовалюте
Фирма Slowmist предупреждает об угрозе отравления ИИ после инцидента с ChatGPT, который рекомендовал мошеннический API. Пользователи становятся жертвами кибермошенников, теряя средства. ⚠️💰🔒
Просмотреть
Upbit возместила 8,5 млрд вон жертвам голосового фишинга после хакерской атаки
Upbit возместила 8,5 млрд вон жертвам голосового фишинга после хакерской атаки
Upbit возместила 8,5 миллиарда вон 380 жертвам мошенничества после хакерской атаки. Биржа использует FDS и сотрудничает с полицией для защиты активов пользователей. 💰🔒✨ #крипто
Просмотреть
Apple признала уязвимость, угрожающую безопасности пользователей криптовалюты: что нужно сделать для защиты
Apple признала уязвимость, угрожающую безопасности пользователей криптовалюты: что нужно сделать для защиты
Apple признала уязвимость, угрожающую безопасности пользователей криптовалюты. Обновите программное обеспечение для защиты от атак через JavaScript. Будьте осторожны! 🚨💻🔐
Просмотреть