Le protocole de stablecoin USPD subit une attaque majeure et perd 1 million de dollars.

Dérivé de HashNews, le protocole de stablecoin USPD a subi une attaque majeure, entraînant une perte d’environ 1 million de dollars. PeckShieldAlert a mis en avant des vulnérabilités critiques de sécurité dans le projet. USPD a confirmé que le protocole avait été exploité par des attaquants, qui ont émis des tokens et drainé la liquidité. Les utilisateurs ont été instamment invités à révoquer toutes les autorisations liées aux contrats USPD. L’attaque a impliqué l’utilisation de Multicall3 lors du déploiement pour anticiper l’initialisation d’un proxy, obtenant des droits d’administration et usurpant un contrat d’implémentation audité. Le projet a déclaré qu’il ne s’agissait pas d’une vulnérabilité du contrat en lui-même, mais d’une faille cachée dans le proxy mis à jour, qui était passée inaperçue pendant des mois. Au total, environ 98 millions de tokens USPD ont été émis, et 232 stETH ont été transférés. USPD a demandé aux utilisateurs de révoquer immédiatement toutes les autorisations, a publié l’adresse liée à l’attaque, et collabore avec les forces de l’ordre ainsi que des hackers éthiques pour traquer les attaquants, offrant une récompense de 10 % pour la récupération des actifs volés.