USPD プロトコルは高度な攻撃を受け、約 232 stETH が失われ、攻撃者は 9,800 万 USPD トークンを鋳造しました。

Odaily Planet Dailyは、USPDプロトコルが本日、緊急セキュリティアラートを正式に発令し、プロトコルが深刻なセキュリティ脆弱性攻撃を受け、不正なトークン発行と流動性枯渇が発生したことを確認したと報じています。攻撃者は9月16日の展開時に「CPIMP」と呼ばれる高度な攻撃手法を用いて、プロキシの初期化を事前に実行し、隠れた管理者権限を取得しました。「シャドー」をインストールし、イベントデータを操作することで、攻撃者はEtherscanなどの検証ツールを回避し、数ヶ月にわたる潜伏状態を経て、本日、権限を利用して約9,800万USPDトークンを発行し、約232 stETHを盗み出しました。USPDチームは法執行機関やセキュリティ機関と協力し、攻撃者のアドレスをフラグ付けして資金を凍結しました。また、この事件をホワイトハットレスキューとして扱い、資金の90%が返還されれば法執行措置を停止すると約束しました。