Michael Patryn（又名 0xSifu）提供 20% 的赏金来解决 2000 万美元的 UwU 黑客事件

一名黑客利用巨额“闪电贷”从 uwu Lend 盗取了 2000 万美元。uwu Lend 是一种加密货币借贷协议，由互联网企业家迈克尔·帕特林 (Michael Patryn) 创立，他曾运营加拿大加密货币交易所 QuadrigaCX，该交易所于 2018 年因欺诈而倒闭。

在 UwU，Patryn（他的化名 0xSifu）向这名黑客提出了一项交易：归还约 1600 万美元的加密货币，我们将撤销任何潜在的指控。

帕特林在以太坊上发送的消息中写道：“我们将为所有被盗资金提供 20% 的白帽赏金。你不会面临我们进一步追查的风险，也不会面临执法问题的风险。”

这种伎俩是加密领域的标准操作程序，识别黑客并找回被盗代币是一项耗时费力的工作。但黑客们经常忽视这一点，只有少数例外。

UwU Lend 于 2022 年推出，是借贷协议 Aave 的克隆版，截至周一，Aave 是去中心化金融领域第二大协议，用户存款超过 200 亿美元。

但加密安全公司 Blocksec 称，一项关键变化使黑客能够在周一早上的一系列交易中耗尽该协议：使用易于操纵的价格“预言机”，为 UwU 提供各种代币的价格。

Blocksec 安全服务总监 Matthew Jiang 表示，除了数十亿美元的闪电贷款（可能高达 40 亿美元）外，黑客还从 UwU 窃取了约 2000 万美元。

“攻击者闪贷了巨额资产，”蒋告诉DL News。“他几乎借走了链上所有可以闪贷的资产。”

在 X 上，UwU 开发人员表示，他们已暂停协议，同时调查黑客行为。UwU 周一没有立即回复DL News的评论请求。

闪电贷

闪电贷允许零抵押借贷，必须在区块链上的同一笔交易中偿还。交易者利用这些贷款进行套利交易。

但恶意行为者也可以利用闪电贷从 DeFi 协议中吸走流动性。这些贷款提供了利用协议代码漏洞所需的资金。

去年，以太坊借贷协议 Euler Finance 在一次闪电贷攻击中最初损失了 1.97 亿美元，尽管黑客后来归还了 85% 的被盗加密货币。

最近的其他闪电贷攻击包括上个月对 Sonne Finance 的 2000 万美元黑客攻击和四月份对 Hedgey 的 4400 万美元黑客攻击。

根据 DefiLlama 的数据，今年前五个月，黑客从 DeFi 协议中窃取了约 5.6 亿美元，较去年同期增长了 32%。

据安大略证券交易所称，帕特林是 QuadrigaCX 的联合创始人，该公司因联合创始人加里·科顿 (Gary Cotten) 的欺诈行为而倒闭。

Patryn 离开交易所两年后，交易所倒闭了。后来，Patryn 以 0xSifu 的化名成为流行的 DeFi 协议 Wonderland 的财务经理。Patryn 的身份被揭露后，该协议的代币于 2022 年 1 月崩盘。