ホワイトハット救助

USPD プロトコルは公式に緊急安全警報を発表し、そのプロトコルが深刻なセキュリティ脆弱性攻撃に遭遇したことを確認しました。この攻撃により、無許可のトークンの鋳造と流動性の枯渇が引き起こされました。攻撃者は「CPIMP」と呼ばれる高度な攻撃手法を利用し、デプロイメントプロセス中に代理初期化を先行して実行し、隠れた管理者権限を取得しました。「シャドウ」をインストールしてイベントデータを操作することで、攻撃者はEtherscanを含む検証ツールを回避し、数ヶ月後に権限を利用して約9800万USPDを鋳造し、約232枚のstETHを盗みました。USPDチームは法執行機関およびセキュリティ組織と協力し、攻撃者のアドレスをマークして資金を凍結し、同時に事件をホワイトハット救助として扱う意向を示しました。もし90%の資金が返還されれば、法的措置を停止することを提案しています。

ChainCatcher のメッセージによると、オンチェーンの情報を利用して DeFi プロトコル Prisma Finance から 1160 万ドルを盗んだ黒幕は、これを「ホワイトハット救助」と主張し、資金返還について問い合わせを行っています。攻撃が発生して約 6 時間後、「0x2d4...7507a」アドレス（今回の攻撃に関連することが確認された 3 つのアドレスの 1 つ）からオンチェーンでメッセージが送信され、「こんにちは、これはホワイトハット救助です。返金について誰に連絡すればいいですか？」と述べました。Prisma は「negotiations@prismafinance.com を通じてご連絡ください」と返信しました。