CertiK: El contrato de USPD sufrió un ataque con una pérdida de aproximadamente 1 millón de dólares, y todo el proceso de ataque duró 2 meses.

Según ChainCatcher, y de acuerdo con el monitoreo de CertiK Alert, el contrato USPD sufrió un ataque que resultó en una pérdida de aproximadamente 1 millón de dólares. El atacante manipuló los datos de almacenamiento para llevar a cabo el ataque, el cual se extendió durante 2 meses. Según el análisis, el ataque se dividió en dos fases: primero, el atacante ejecutó anticipadamente una transacción de inicialización legítima, añadiendo un intermediario malicioso al estabilizador de USPD; posteriormente, el atacante utilizó este intermediario malicioso para otorgar un rol privilegiado a su contrato y, tras 78 días, aprovechó este privilegio para ejecutar el ataque.