Giao thức stablecoin USPD bị tấn công "CPIMP", thiệt hại khoảng 1 triệu USD

2025-12-05 06:24:16

PANews ngày 5 tháng 12 đưa tin, theo PeckShieldAlert, dự án stablecoin USPD đã gặp phải lỗ hổng bảo mật nghiêm trọng, thiệt hại khoảng 1 triệu đô la Mỹ. USPD chính thức xác nhận giao thức bị khai thác, kẻ tấn công đã đúc token trái phép và rút cạn thanh khoản. Đội ngũ dự án khẩn cấp cảnh báo người dùng ngay lập tức thu hồi toàn bộ quyền cấp phép token cho hợp đồng USPD.

Giao thức USPD xác nhận bị tấn công bởi “CPIMP”, kẻ tấn công đã tranh thủ giai đoạn triển khai để khởi tạo proxy trước thông qua Multicall3, chiếm quyền quản trị viên và ngụy trang thành hợp đồng triển khai đã được kiểm toán. Đội ngũ dự án cho biết đây không phải lỗi hợp đồng mà là vấn đề logic, đã bị ẩn giấu trong nhiều tháng trước khi nâng cấp proxy, đúc khoảng 98 triệu USPD và chuyển khoảng 232 stETH. USPD đã yêu cầu người dùng ngay lập tức thu hồi mọi quyền cấp phép, đồng thời công bố địa chỉ tấn công: 0x7C97…9d83 (Infector), 0x0833…215A (Drainer), đang phối hợp với cơ quan thực thi pháp luật và các white-hat để truy vết, cam kết sẽ hoàn trả và trao thưởng 10% cho ai thu hồi được tài sản.

STETH-3.55%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

1 thích