DeFi protocol UniLend Finance pinagsamantalahan para sa $197,000

Ang UniLend Finance, isang decentralized finance (DeFi) protocol, ay pinagsamantalahan noong Enero 12, 2025, na nagresulta sa pagkawala ng humigit-kumulang $197,000 na halaga ng mga asset. Ang pagsasamantala ay naganap sa Ethereum network, kung saan ang isang umaatake ay nagmanipula ng isang depekto sa “proseso ng redeem” ng protocol sa pamamagitan ng artipisyal na pagpapalaki ng pagkalkula ng presyo ng bahagi.

Ayon sa mga ulat mula sa TenArmorAlert, isang web3 security firm, idineposito ng attacker ang USDC at Lido Staked Ether (stETH) bilang collateral sa UniLend platform. Pagkatapos ay hiniram ng attacker ang buong pool ng stETH at pagkatapos ay tinubos ang kanilang paunang collateral nang hindi binabayaran ang mga hiniram na token. Inubos ng pagsasamantalang ito ang mga pondo mula sa pool, na humahantong sa malaking pagkalugi.

Naganap ang pag-atake sa bandang 11:19:59 AM UTC, at ang unang tinantyang pagkawala ay humigit-kumulang $196,200. Gayunpaman, pagkatapos ng karagdagang pagsusuri, binago ng web3 security firm na SlowMist ang figure sa humigit-kumulang $197,600.

Sa ngayon, ang UniLend Finance ay hindi nagkomento sa publiko sa pagsasamantala, at walang karagdagang impormasyon na ibinigay ng proyekto.

Itinatampok ng insidenteng ito ang patuloy na mga kahinaan sa loob ng sektor ng DeFi, na patuloy na nagiging target para sa mga malisyosong aktor. Ayon sa blockchain security firm na PeckShield, halos 60% ng lahat ng pagsasamantala at scam noong 2024 ay nakatuon sa mga protocol ng DeFi.

Kapansin-pansin, noong 2024 ay nakakita ng ilang high-profile na pagsasamantala sa DeFi, kabilang ang pag-atake sa Radiant Capital, na naiugnay sa Lazarus Group, na nagresulta sa pagkalugi ng $50 milyon. Katulad nito, noong Nobyembre 2024, ang Thala Protocol ay dumanas ng $25.5 milyon na pagsasamantala, ngunit kalaunan ay ibinalik ng umaatake ang mga ninakaw na pondo pagkatapos sumang-ayon sa isang $300,000 na bounty.

Ang lumalagong trend ng mga pagsasamantala ng DeFi ay binibigyang-diin ang kahalagahan ng pinahusay na mga hakbang sa seguridad upang mapangalagaan ang mga pondo at mabawasan ang mga panganib sa mga desentralisadong ekosistema sa pananalapi.