Protokol stablecoin USPD mengalami serangan "CPIMP", dengan kerugian sekitar 1 juta dolar AS

GateNews

2025-12-05 06:24:16

PANews 5 Desember melaporkan, menurut PeckShieldAlert, proyek stablecoin USPD mengalami kerentanan keamanan besar dan kehilangan sekitar 1 juta dolar AS. Pihak resmi USPD mengonfirmasi protokol telah dieksploitasi, penyerang mencetak token tanpa izin dan menguras likuiditas. Pihak resmi segera mengingatkan pengguna untuk segera mencabut semua otorisasi token terhadap kontrak USPD.

Protokol USPD mengonfirmasi telah mengalami serangan “CPIMP”, di mana penyerang pada tahap deployment menggunakan Multicall3 untuk menginisialisasi proxy lebih dulu, merebut hak admin, dan menyamar sebagai kontrak implementasi yang telah diaudit. Pihak resmi menyatakan logika ini bukanlah kerentanan kontrak, telah tersembunyi selama beberapa bulan sebelum proxy di-upgrade, mencetak sekitar 98 juta USPD, dan mentransfer sekitar 232 stETH. USPD meminta pengguna segera mencabut semua otorisasi, serta mengumumkan alamat penyerang: 0x7C97…9d83 (Infector), 0x0833…215A (Drainer). Saat ini mereka bekerja sama dengan penegak hukum dan white hat untuk melacak, serta menjanjikan bounty 10% bagi pengembalian dana.

Lihat Asli

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Komentar

0/400

Tidak ada komentar