Stablecoin USPD alvo de hackers com milhões de dólares roubados, ataque "CPIMP" permaneceu oculto durante meses antes de ser descoberto

[Bitpush] O projeto de stablecoin USPD sofreu recentemente uma grande queda — foi alvo de um ataque de hackers, com perdas superiores a um milhão de dólares.

A equipa oficial já confirmou que o protocolo foi comprometido. O atacante agiu de forma suja, cunhou tokens sem autorização e drenou completamente o pool de liquidez. Agora, a equipa do projeto faz um apelo urgente: todos os utilizadores devem revogar imediatamente as autorizações de tokens do contrato USPD, para evitar serem vítimas de um segundo ataque.

O método de ataque desta vez foi bastante insidioso, conhecido como ataque “CPIMP”. O hacker agiu logo na fase de implementação do contrato — aproveitou-se do Multicall3 para antecipar-se à inicialização do proxy, assumindo diretamente os privilégios de administrador e disfarçando o contrato como se tivesse passado por uma auditoria. Esta operação ficou escondida durante vários meses sem ser detetada, só sendo descoberta recentemente durante uma atualização do proxy.

Os dados são bastante graves: o atacante cunhou cerca de 98 milhões de USPD e transferiu aproximadamente 232 stETH. A equipa do projeto já divulgou os endereços dos atacantes — principalmente as carteiras 0x7C97…9d83 (Infector) e 0x0833…215A (Drainer).

De momento, a equipa está a colaborar com as autoridades e hackers de chapéu branco para rastrear os fundos. Ofereceram uma condição ao atacante: se devolver os fundos voluntariamente, pode ficar com 10% como recompensa. No entanto, parece ser apenas uma formalidade.