ステーブルコインプロトコルUSPDが大規模な攻撃を受け、100万ドルを喪失

HashNewsからの情報によると、ステーブルコインプロトコルUSPDが重大な攻撃を受け、およそ100万ドルが失われました。PeckShieldAlertは、プロジェクトにおける重要なセキュリティ脆弱性を指摘しました。USPDは、攻撃者によってプロトコルが悪用され、トークンがミントされ流動性が枯渇したことを確認しました。ユーザーには、USPD契約に対するすべての承認を緊急に取り消すよう強く勧告されています。 攻撃では、Multicall3がデプロイ時に使用され、プロキシの初期化をフロントランし、管理者権限を獲得して監査された実装契約を偽装しました。プロジェクト側は、これは契約上の脆弱性ではなく、数か月間見過ごされていたアップグレードされたプロキシの隠れた欠陥であると述べています。合計で約9,800万USPDトークンがミントされ、232 stETHが転送されました。 USPDはユーザーに対しすぐにすべての承認を取り消すよう求め、攻撃者のアドレスを公開しました。また、攻撃者を追跡するために法執行機関やホワイトハットと協力しており、盗まれた資産の回収に対して10％の報酬を提供しています。