USPD協議遭高級攻擊損失約232枚stETH,攻擊者鑄造9800萬枚USPD代幣

深潮 TechFlow
STETH-3.94%

深潮 TechFlow 消息,12 月 5 日,USPD 協議官方今日發布緊急安全警報,確認其協議遭遇嚴重安全漏洞攻擊,導致未經授權的代幣鑄造和流動性耗盡。攻擊者利用名為 “CPIMP”( 代理中間的祕密代理)的高級攻擊手法,於 9 月 16 日在部署過程中搶先執行代理初始化,獲取隱藏管理員權限。通過安裝 “影子” 實現並操縱事件資料,攻擊者成功規避了包括 Etherscan 在內的驗證工具,隱藏數月後於今日利用權限鑄造約 9800 萬枚 USPD 並盜取約 232 枚 stETH。USPD 團隊已與執法部門和安全組織合作,標記攻擊者地址以凍結資金,同時提出願意將事件視為白帽救援,若歸還 90% 資金將停止執法行動。

查看原文
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明
留言
0/400
暫無留言