โปรโตคอล Stablecoin USPD ถูกโจมตีครั้งใหญ่ สูญเงิน 1 ล้านดอลลาร์

มาจาก HashNews โปรโตคอล Stablecoin ชื่อ USPD ประสบการโจมตีครั้งใหญ่ ส่งผลให้สูญเสียมูลค่าประมาณ 1 ล้านดอลลาร์ PeckShieldAlert ได้ชี้ให้เห็นช่องโหว่ด้านความปลอดภัยที่สำคัญในโครงการนี้ ทาง USPD ยืนยันว่าโปรโตคอลถูกโจมตีโดยผู้ไม่ประสงค์ดี ซึ่งได้ทำการสร้างโทเค็นขึ้นมาและดึงสภาพคล่องออกไป ผู้ใช้งานได้รับคำแนะนำให้เพิกถอนการอนุญาตทั้งหมดที่เกี่ยวข้องกับสัญญา USPD โดยเร่งด่วน การโจมตีนี้มีการใช้ Multicall3 ระหว่างขั้นตอนการติดตั้งเพื่อดำเนินการล่วงหน้าในการเริ่มต้นใช้งาน proxy ทำให้สามารถได้รับสิทธิ์การบริหารและปลอมตัวเป็นสัญญาที่ผ่านการตรวจสอบแล้ว โครงการระบุว่านี่ไม่ใช่ช่องโหว่ของสัญญา แต่เป็นข้อบกพร่องที่ซ่อนอยู่ใน proxy ที่ได้รับการอัปเกรด ซึ่งไม่ได้รับการตรวจพบเป็นเวลาหลายเดือน มีการสร้างโทเค็น USPD จำนวนประมาณ 98 ล้านโทเค็น และมีการโอน 232 stETH ออกไป ทาง USPD ได้ขอให้ผู้ใช้งานเพิกถอนการอนุญาตทั้งหมดโดยทันที พร้อมเผยแพร่ที่อยู่ของผู้โจมตี และกำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายและกลุ่ม White Hat เพื่อติดตามผู้โจมตี โดยเสนอรางวัล 10% สำหรับการกู้คืนทรัพย์สินที่ถูกขโมยไป