Pasukan di sebalik protokol UwU Lend menawarkan ganjaran sebanyak $5 juta kepada sesiapa yang mengenal pasti penyerangnya selepas mereka berjaya melakukan serangan kedua ke atas protokol tersebut. "Tempoh bayaran balik untuk dana yang anda curi telah berakhir. Ganjaran sebanyak $5 juta kepada orang pertama yang mengenal pasti dan menemui anda," tulis UwU kepada penyerang dalam mesej onchain pada 13 Jun selepas mereka tidak memindahkan 80% dana yang dicuri sebelum tarikh akhir yang diminta oleh UwU iaitu 12 Jun pada 5:00 petang UTC. UwU mendakwa ganjaran $5 juta akan diberikan dalam Ether (ETH) dan akan dibayar sebelum dana dipulihkan atau tuduhan dikenakan. Ini berlaku apabila penyerang yang sama berjaya melakukan serangan kedua bernilai $3.7 juta, mencuri dana dari kolam uDAI, uWETH, uLUSD, uFRAX, uCRVUSD, dan uUSDT UwU pada 13 Jun, menurut firma keselamatan blockchain Cyvers. Cyvers menyatakan bahawa kedua-dua serangan tersebut dilakukan oleh dompet penyerang yang sama dengan alamat "0x841...21f47." Bagaimana semuanya berlaku Serangan pertama menyaksikan $20.3 juta hilang akibat serangan manipulasi harga pada 10 Jun. Kemudian, UwU meminta penyerang untuk mengembalikan 80% dana tersebut — membenarkan mereka untuk menyimpan 20% yang selebihnya. UwU juga memberi jaminan kepada penyerang bahawa mereka akan menghentikan tindakan undang-undang. Walau bagaimanapun, tiada respons diterima daripada penyerang, yang kemudian melakukan serangan kedua bernilai $3.7 juta sebentar sebelum UwU mengumumkan ganjaran $5 juta. Serangan kedua berlaku semasa UwU sedang memulangkan balik dana kepada mangsa daripada serangan pertama bernilai $20.3 juta, yang berpunca daripada serangan manipulasi harga. Lebih daripada $9.7 juta telah dipulangkan kepada mangsa, menurut pos UwU Lend X. Walaupun kehilangan jumlah gabungan $24 juta, token UWU Lend (UWU) hanya jatuh 20% kepada $2.51 dalam tempoh seminggu yang lalu, menurut CoinGecko. Kini, ia mempunyai kapital pasaran sebanyak $22.6 bilion. Hampir $19 bilion dalam mata wang kripto telah dicuri sejak serangan pertama dalam industri dilaporkan pada Jun 2011, menurut laporan Crystal Intelligence yang terkini.
