CertiK: Контракт USPD зазнав атаки з втратою близько 1 мільйона доларів, весь процес атаки тривав 2 місяці

Chaincatcher2025/12/05 11:17

Переглянути оригінал

ChainCatcher повідомляє, що згідно з моніторингом CertiK Alert, внаслідок атаки на контракт USPD було втрачено близько 1 мільйона доларів. Зловмисник здійснив атаку шляхом маніпулювання збереженими даними, а весь процес тривав 2 місяці. За аналізом, атака складалася з двох етапів: спочатку зловмисник випередив інших, виконавши легітимну ініціалізаційну транзакцію та додавши шкідливого проміжного проксі до стабілізатора USPD; далі через цей шкідливий проксі він надав своєму контракту привілейовану роль, а через 78 днів скористався цими привілеями для здійснення атаки.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!