اسٹیبل کوائن پروٹوکول USPD بڑے حملے کا شکار، $1 ملین کا نقصان

ہیش نیوز سے حاصل کردہ معلومات کے مطابق، اسٹیبل کوائن پروٹوکول USPD پر ایک بڑا حملہ ہوا ہے، جس کے نتیجے میں تقریباً $1 ملین کا نقصان ہوا۔ PeckShieldAlert نے پروجیکٹ میں اہم سیکیورٹی کمزوریوں کو نمایاں کیا۔ USPD نے تصدیق کی ہے کہ پروٹوکول کو حملہ آوروں نے نشانہ بنایا، جنہوں نے ٹوکنز منٹ کیے اور لیکویڈیٹی ختم کر دی۔ صارفین کو فوری طور پر USPD کنٹریکٹس کے تمام اجازت نامے منسوخ کرنے کا مشورہ دیا گیا ہے۔ حملے میں Multicall3 کا استعمال کیا گیا تاکہ پروکسی کی ابتدائی حالت کو فرنٹ رن کرکے ایڈمن حقوق حاصل کیے جا سکیں اور آڈٹ شدہ امپلیمنٹیشن کنٹریکٹ کی نقل کی جا سکے۔ پروجیکٹ نے بیان دیا کہ یہ کنٹریکٹ کی کمزوری نہیں تھی بلکہ اپ گریڈ شدہ پروکسی میں ایک پوشیدہ خرابی تھی جو کئی مہینوں تک نظر انداز رہی۔ مجموعی طور پر تقریباً 98 ملین USPD ٹوکنز منٹ کیے گئے، اور 232 stETH منتقل کیے گئے۔ USPD نے صارفین سے درخواست کی ہے کہ وہ فوری طور پر تمام اجازت نامے منسوخ کریں، حملے میں استعمال ہونے والے ایڈریس کو شائع کیا ہے، اور قانون نافذ کرنے والے اداروں اور وائٹ ہیٹ ہیکرز کے ساتھ مل کر حملہ آوروں کا پتا لگانے کے لیے کام کر رہا ہے، جبکہ چوری شدہ اثاثوں کی بازیابی کے لیے 10% انعام کی پیشکش بھی کی ہے۔