CertiK: Contrato USPD sofre ataque com prejuízo de cerca de 1 milhão de dólares; todo o processo de ataque durou 2 meses

De acordo com notícias da ChainCatcher, monitoramento do CertiK Alert indicou que o contrato USPD sofreu um ataque, resultando em uma perda de aproximadamente 1 milhão de dólares. O atacante manipulou dados de armazenamento para realizar o ataque, que durou 2 meses. Segundo a análise, o ataque ocorreu em duas fases: primeiro, o atacante executou antecipadamente uma transação de inicialização legítima, adicionando um proxy intermediário malicioso ao estabilizador USPD; depois, por meio do proxy malicioso, concedeu ao seu contrato um papel privilegiado e, após 78 dias, utilizou esse privilégio para realizar o ataque.