O protocolo USPD sofreu um ataque sofisticado, resultando na perda de aproximadamente 232 stETH, com o atacante a cunhar 98 milhões de tokens USPD.

De acordo com a ChainCatcher, o protocolo USPD emitiu um alerta de segurança urgente, confirmando que seu protocolo sofreu um ataque devido a uma grave vulnerabilidade de segurança, resultando na cunhagem não autorizada de tokens e no esgotamento da liquidez.

O atacante utilizou uma técnica avançada chamada “CPIMP”, executando antecipadamente a inicialização do proxy durante o processo de implantação para obter privilégios de administrador ocultos. Ao instalar uma implementação “sombra” e manipular os dados dos eventos, o atacante conseguiu contornar ferramentas de verificação, incluindo a Etherscan, permanecendo oculto por meses antes de usar os privilégios para cunhar cerca de 98 milhões de USPD e roubar aproximadamente 232 stETH. A equipe do USPD já está colaborando com as autoridades e organizações de segurança, marcando os endereços dos atacantes para congelar os fundos, e declarou estar disposta a tratar o incidente como um resgate white hat, comprometendo-se a interromper as ações legais caso 90% dos fundos sejam devolvidos.