火讯财经讯,12月5日消息,据PeckShieldAlert称,稳定币项目USPD遭遇重大安全漏洞,损失约100万美元。USPD官方证实协议被利用,攻击者未经授权铸造代币并抽干流动性。官方紧急提醒用户立即撤销对USPD合约的所有代币授权。
USPD协议稍早确认遭“CPIMP”攻击,攻击者在部署阶段通过Multicall3抢先初始化代理、夺取管理员权限,并伪装为审计通过的实现合约。官方称逻辑并非合约漏洞,已被隐蔽数月后升级代理、铸造约98MUSPD并转移约232stETH。USPD已要求用户立即撤销所有授权,并公布攻击地址:0x7C97…9d83(Infector)、0x0833…215A(Drainer),正与执法与白帽合作追踪,承诺归还可获10%赏金。
17 分钟前