吴说获悉,USPD 协议发推表示,其遭遇严重安全漏洞,攻击者利用“CPIMP(代理中间隐匿代理)”攻击手法在部署阶段抢先夺取代理合约管理员权限,伪装成经审计版本并潜伏数月后发起攻击,铸造约 9800 万枚 USPD 并盗取约 232 枚 stETH。USPD 团队称此次事件并非智能合约逻辑缺陷,已向主要交易所上报相关地址以冻结资金,并表示若攻击者返还 90% 被盗资产,可保留 10% 作为漏洞赏金。
据 PeckShieldAlert,USPD 报告称其损失约 100 万美元。
阅读原文



