DeFi 借贷协议 UwuLend 遭重大漏洞攻击，损失 1940 万美元

据 U.Today 报道，去中心化金融（DeFi）借贷协议 UwuLend 已被大量利用，导致锁定资金损失约 1940 万美元。这一信息由加密货币情报服务提供商 CertiK 提供。漏洞利用的细节仍在浮出水面，但人们怀疑 UwuLend 存在某些漏洞，使这一漏洞成为可能。 UwuLend 是 Aave 协议的一个分叉，由 Frog Nation 的前首席财务官 0xSifu（又名 Michael Patryn）发起。Patryn 是现已解散的加拿大交易平台 QuadrigaCx 的联合创始人。尽管 Aave 没有遇到过类似的重大漏洞，但这一事件引发了人们对更广泛的 DeFi 安全系统脆弱性的担忧。 目前的情况仍不明朗。不过，在加密生态系统中也有黑客攻击导致退款的情况。例如，当 Poly Network 于 2020 年遭到黑客攻击时，该团队与黑客协商退款，黑客共盗取了超过 6.1 亿美元。当黑客主动全额退还赃款时，这一事件成为白帽子的著名案例。不过，值得注意的是，并非所有漏洞利用都会导致退款，也有导致永久损失的案例。 鉴于 UwuLend 漏洞的存在，行业领导者都在强调谨慎的重要性。随着 Deepfake 诈骗和其他形式的漏洞利用的兴起，来自 Ripple Labs 和 Shiba Inu 的团队经常告诫他们的社区。虽然 UwuLend 漏洞可能无法避免，但保持谨慎是投资者应遵循的金科玉律。