Le protocole de prêt décentralisé UwU Lend a dévoilé une prime de 5 millions de dollars pour « identifier et localiser » l’exploiteur.
Développeurs de UwU Lend sont prometteurs payer jusqu’à 5 millions de dollars « à la première personne qui identifiera et localisera » un pirate informatique, qui a exploité le protocole pour plus de 23 millions de dollars de crypto. Le prime a été annoncé peu de temps après que l’attaquant n’a pas respecté le délai fixé par l’équipe d’UwU Lend, qui attendait la restitution de 80 % des fonds volés en échange d’une récompense de 20 %.
En tant qu’enquêteur crypto @CryptoEvgen noté dans leur compte X, le pirate informatique a commencé à canaliser les actifs volés via Trésorerie tornadeun service de mixage sanctionné par l’Office of Foreign Assets Control (OFAC) du Département du Trésor des États-Unis pour avoir facilité le blanchiment de crypto-monnaie d’environ 7 milliards de dollars depuis 2019.
Au moment de mettre sous presse, il était entendu que le pirate informatique avait déjà blanchi au moins 500 ETH, évalués à environ 1,7 million de dollars aux prix actuels du marché.
UwU Lend, qui exploite le code open source AAVE v2, a subi deux attaques distinctes du même pirate informatique en moins de trois jours, exécutant ce qui semble être attaques de prêts flash qui a compromis plusieurs pools de liquidités.
Fondé par Michael Patryn, également connu sous le nom d’Omar Dhanani ou « 0xSifu » – co-fondateur de l’échange QuadrigaCX, aujourd’hui disparu – UwU Lend fournit des services de prêt, d’emprunt et de jalonnement tout en distribuant les revenus de la plateforme via son jeton natif, UwU.