uspd

据 CertiK Alert 모니터링, USPD 계약이 공격을 받아 약 100만 달러의 손실이 발생했습니다. 공격자는 저장된 데이터를 조작하여 공격을 수행했으며, 전체 공격 과정은 2개월이 걸렸습니다. 분석에 따르면, 공격은 두 단계로 나뉩니다: 공격자는 합법적인 초기화

USPD 프로토콜 공식 발표 긴급 안전 경고, 프로토콜이 심각한 보안 취약점 공격을 당해 무단 토큰 발행 및 유동성 고갈이 발생했음을 확인했습니다.공격자는 "CPIMP"라는 고급 공격 기법을 이용하여 배포 과정에서 프록시 초기화를 선행 실행하고 숨겨진 관리자 권한을 획득했습니다. "섀도우"를 설치하여 이벤트 데이터를 구현하고 조작함으로써, 공격자는 Etherscan을 포함한 검증 도구를 성공적으로 회피하고 수개월 후 권한을 이용해 약 9800만 개의 USPD를 발행하고 약 232개의 stETH를 탈취했습니다. USPD 팀은 법 집행 기관 및 보안 조직과 협력하여 공격자 주소를 표시하여 자금을 동결하고, 사건을 화이트 해커 구조로 간주할 의사를 표명하며 90% 자금을 반환할 경우 법 집행 조치를 중단할 것이라고 밝혔습니다.