O protocolo de stablecoin USPD sofreu uma grave vulnerabilidade de segurança, resultando em uma perda de aproximadamente 1 milhão de dólares.
De acordo com informações do mercado divulgadas pela ChainCatcher, o projeto de stablecoin USPD sofreu uma grave vulnerabilidade de segurança, resultando em uma perda de aproximadamente 1 milhão de dólares. A equipe oficial da USPD confirmou que o protocolo foi explorado, permitindo que o atacante cunhasse tokens sem autorização e drenasse a liquidez. A equipe alertou urgentemente os usuários para revogarem imediatamente todas as autorizações de tokens concedidas ao contrato da USPD.
O protocolo USPD confirmou ter sido alvo de um ataque “CPIMP”, no qual o invasor, durante a fase de implantação, utilizou o Multicall3 para inicializar o proxy antecipadamente, assumir o controle administrativo e se passar por um contrato de implementação supostamente auditado. Segundo a equipe, a falha não foi causada por um bug no contrato, mas sim por lógica oculta, permitindo que, meses depois, o proxy fosse atualizado, cerca de 98 milhões de USPD fossem cunhados e aproximadamente 232 stETH fossem transferidos. A USPD solicitou que os usuários revoguem imediatamente todas as autorizações e divulgou os endereços dos atacantes: 0x7C97…9d83 (Infector) e 0x0833…215A (Drainer). A equipe está colaborando com autoridades e white hats para rastrear os fundos, prometendo uma recompensa de 10% para a devolução dos ativos.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste

A Rainbow Foundation anunciará a data do TGE no início da próxima semana.
Populares
MaisDados: As baleias da plataforma Hyperliquid atualmente possuem posições no valor de 4.338 bilhões de dólares, com uma razão long/short de 0,88.
Zhu Di Holdings investe 1,7 milhões de dólares de Hong Kong para criar um centro de pesquisa de stablecoins em parceria com a Hong Kong Polytechnic University
