USPDプロトコルが高度な攻撃を受け、約232枚のstETHを損失、攻撃者は9,800万枚のUSPDトークンを新規発行

ChainCatcherの報道によると、USPDプロトコルの公式が緊急セキュリティ警告を発表し、プロトコルが深刻なセキュリティ脆弱性攻撃を受け、未承認のトークン発行および流動性の枯渇が発生したことを確認しました。

攻撃者は「CPIMP」と呼ばれる高度な攻撃手法を利用し、デプロイ過程で先にプロキシ初期化を実行して隠れた管理者権限を取得しました。「シャドウ」実装をインストールし、イベントデータを操作することで、攻撃者はEtherscanを含む検証ツールを回避し、数ヶ月間隠れた後に権限を利用して約9800万枚のUSPDを発行し、約232枚のstETHを盗みました。USPDチームはすでに法執行機関やセキュリティ組織と協力し、攻撃者のアドレスをマークして資金を凍結しています。同時に、この事件をホワイトハット救済と見なす意向を示し、もし90%の資金が返還されれば法的措置を停止すると提案しています。