โปรโตคอล USPD ถูกโจมตีขั้นสูง สูญเสีย stETH ประมาณ 232 เหรียญ ผู้โจมตีได้มินต์เหรียญ USPD จำนวน 98 ล้านเหรียญ

ตามรายงานของ TechFlow เมื่อวันที่ 5 ธันวาคม ทางการของโปรโตคอล USPD ได้ออกประกาศเตือนความปลอดภัยฉุกเฉิน ยืนยันว่าโปรโตคอลของตนถูกโจมตีด้วยช่องโหว่ความปลอดภัยร้ายแรง ส่งผลให้มีการสร้างเหรียญโดยไม่ได้รับอนุญาตและสภาพคล่องหมดลง ผู้โจมตีใช้เทคนิคขั้นสูงผ่านพร็อกซีกลางลับชื่อ “CPIMP”( โดยในวันที่ 16 กันยายน ได้ดำเนินการเริ่มต้นพร็อกซีล่วงหน้าขณะติดตั้ง ทำให้ได้รับสิทธิ์ผู้ดูแลระบบแบบซ่อนเร้น จากนั้นติดตั้ง “shadow” implementation และควบคุมข้อมูล event ทำให้ผู้โจมตีสามารถหลบเลี่ยงเครื่องมือยืนยันต่าง ๆ รวมถึง Etherscan ได้สำเร็จ หลังจากซ่อนตัวอยู่หลายเดือน วันนี้ได้ใช้สิทธิ์ดังกล่าวในการสร้าง USPD ประมาณ 98 ล้านเหรียญ และขโมย stETH ประมาณ 232 เหรียญ ทีมงาน USPD ได้ประสานงานกับหน่วยงานบังคับใช้กฎหมายและองค์กรความปลอดภัย ทำการมาร์กที่อยู่ของผู้โจมตีเพื่อระงับเงิน พร้อมเสนอพิจารณาเหตุการณ์นี้เป็น white hat rescue หากผู้โจมตียินดีคืนเงิน 90% จะยุติการดำเนินคดี