06:24
Giao thức stablecoin USPD bị tấn công "CPIMP", thiệt hại khoảng 1 triệu USD
PANews ngày 5 tháng 12 đưa tin, theo PeckShieldAlert, dự án stablecoin USPD đã gặp phải lỗ hổng bảo mật nghiêm trọng, gây thiệt hại khoảng 1 triệu đô la Mỹ. Phía USPD xác nhận giao thức đã bị khai thác, kẻ tấn công đã tự ý đúc token và rút cạn thanh khoản. Đội ngũ dự án khẩn cấp nhắc nhở người dùng ngay lập tức thu hồi toàn bộ quyền cấp phép token cho hợp đồng USPD.
Giao thức USPD xác nhận đã bị tấn công kiểu “CPIMP”, kẻ tấn công trong giai đoạn triển khai đã sử dụng Multicall3 để khởi tạo proxy trước, chiếm quyền quản trị viên và giả mạo thành hợp đồng triển khai đã vượt qua kiểm toán. Theo thông báo chính thức, vấn đề không nằm ở lỗi logic hợp đồng mà đã bị che giấu nhiều tháng, sau đó nâng cấp proxy, đúc khoảng 98 triệu USPD và chuyển đi khoảng 232
STETH-3.83%
- 1
