在持续的恢复工作中，UwU Lend协议又被370万美元的黑客攻击

UwU Lend协议此前在6月10日的一次近2000万美元的黑客攻击中成为目标，目前正面临一次持续的加密货币攻击，迄今已导致370万美元被盗。

这一进展发生之际，该协议在6月10日发生1930万美元的黑客攻击后，一直在努力偿还用户的费用。

370万美元黑客

链上数据分析平台Cyvers是第一个向UwU Lend发出警报的平台。根据调查结果，这起最新事件背后的坏人似乎与早些时候1930万美元抢劫案的肇事者相同。

ALERT@UwU_Lend又遭遇了同一攻击者的安全漏洞！总损失：370万美元受影响的池：uDAI、uWETH、uLUSD、uFRAX、uCRVUSD、uUSDT所有被盗资产已转换为$ETH，位于攻击者的地址：https://t.co/9TvwLh18P1学习…https://t.co/AjcMS1Cdyl——Cyvers警报（@CyversAlerts）2024年6月13日

被盗资金来源于各种资产池，包括uDAI、uWETH、uLUSD、uFRAX、uCRVUSD和uUSDT，已被转换为以太坊并转移到攻击者的地址。

在6月10日的首次入侵之后，UwU Lend的开发团队通知社区，他们已立即采取措施减轻损失。在对黑客利用的漏洞进行调查期间，该协议暂时暂停。

在6月12日通过X上的一个线程分享的更新中，UwU开发团队透露，他们已经确定了与sUSDe市场预言机相关的特定漏洞，并声称已经解决了该漏洞。

（1/5）该团队现在已经确定了该漏洞，该漏洞是sUSDe市场预言机独有的，现在已经存在。所有其他市场都经过了行业专业人士和审计师的重新审查，没有发现任何问题或担忧。——UwU Lend（@UwU_Lend）2024年6月12日

他们补充说，在没有发现其他问题的情况下，对所有其他市场进行了独立审计，向用户保证所有功能都将迅速恢复，并强调在事件期间没有永久损失用户资金。

偿付工作

事件发生后，UwU启动了报销工作，通知用户“该协议将尽快偿还所有坏账。我们将让用户了解最新进展和下一步行动。”

在6月13日的最后更新中，该团队报告称，到目前为止，他们已成功向受影响的用户偿还了总计9715288美元。细分包括以各种加密货币返回的具体金额，如DAI、crvUSD、USDT和wETH。

到目前为止已偿还：•3522427美元DAI•233819美元crvUSD•4225000美元T•481.36美元wETH（1734042美元）总计：9715288美元#FundsAreUwU——UwU Lend（@UwU_Lend）2024年6月13日

UwU Lend是开源AAVE v2协议的分支，为用户提供各种去中心化的金融服务，如贷款、借贷和质押。其独特功能之一包括一种名为UwU的收入共享代币，该代币允许用户直接赚取平台的一部分收入。