Derivado do HashNews, o protocolo de stablecoin USPD sofreu um grande ataque, resultando em uma perda de aproximadamente US$ 1 milhão. O PeckShieldAlert destacou vulnerabilidades críticas de segurança no projeto. O USPD confirmou que o protocolo foi explorado por atacantes, que criaram tokens e esvaziaram a liquidez. Os usuários foram urgentemente aconselhados a revogar todas as autorizações para os contratos do USPD. O ataque envolveu o uso do Multicall3 durante a implementação para antecipar a inicialização de um proxy, obtendo direitos de administrador e se passando por um contrato de implementação auditado. O projeto afirmou que isso não foi uma vulnerabilidade no contrato, mas uma falha oculta no proxy atualizado que passou despercebida por meses. Um total de cerca de 98 milhões de tokens USPD foram criados, e 232 stETH foram transferidos. O USPD pediu aos usuários que revoguem imediatamente todas as autorizações, publicou o endereço do ataque e está trabalhando com as autoridades e especialistas em segurança (white hats) para rastrear os atacantes, oferecendo uma recompensa de 10% pela recuperação dos ativos roubados.
Protocolo de Stablecoin USPD Sofre Grande Ataque, Perde $1 Milhão
KuCoinFlashCompartilhar
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.