USPD Protokoll gehackt: Hacker mintet 98 Millionen Token und stiehlt 232 stETH

BlockBeats News, 5. Dezember: Das dezentrale stablecoin-protocol USPD gab bekannt, dass es auf eine schwerwiegende Sicherheitslücke gestoßen ist. Der Angreifer nutzte die „CPIMP (Contract Proxy Inherit Proxy) Attack“-Technik aus, um während der Bereitstellungsphase präventiv die Administratorrechte für den Proxy-smart contract zu übernehmen. Der Angreifer tarnte sich als geprüfte Version und lauerte monatelang, bevor er den Angriff startete, bei dem er etwa 98 Millionen USPD-Token mintete und etwa 232 stETH-Token stahl.

Das USPD-Team erklärte, dass dieser Vorfall nicht auf einen Logikfehler im Smart Contract zurückzuführen sei. Sie haben die betroffenen Adressen an große Krypto Börsen gemeldet, um die Gelder einzufrieren. Sie erwähnten auch, dass der Angreifer 10 % als Bug-Bounty behalten darf, wenn er 90 % der gestohlenen assets zurückgibt.