On June 10, 2024, UwU Lend was exploited for approximately $19.3-20 million. Attacker used flashloans (~$3.8B) to manipulate CurveFinance pools, corrupting 5 of 11 USDe price sources. A second attack on the same protocol followed days later, extracting an additional $3.7 million.
UwU Lend
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: אורקלים ומניפולציית מחיר.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 10 ביוני 2024 | $20M | לא פורסם | Spot Price Manipulation |
| SlowMist | 10 ביוני 2024 | $19.3M | לא פורסם | Contract Vulnerability |
| DeFiHackLabs | 10 ביוני 2024 | לא פורסם | לא פורסם | Price Manipulation |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
On June 10, 2024, according to the security monitoring system MistEye by SlowMist, the digital asset lending platform UwU Lend on the EVM chain was attacked, resulting in a loss of approximately $19.3 million. The attacker manipulated the price oracle by making large exchanges in the CurveFinance pool, affecting the price of the sUSDE token, and used the manipulated price to arbitrage other assets from the pool.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
