Protocolo USPD sufre ataque con 98M de tokens acuñados y 232 stETH robados

El protocolo de stablecoin descentralizada USPD reveló el 5 de diciembre que sufrió una brecha de seguridad en la que un atacante acuñó aproximadamente 98 millones de tokens USPD y robó aproximadamente 232 stETH, según el anuncio del protocolo. El atacante supuestamente utilizó una técnica "CPIMP (proxy intermedio oculto)" para tomar privilegios de administrador del contrato proxy durante el despliegue, disfrazó el contrato como una versión auditada y permaneció inactivo durante meses antes de ejecutar el ataque. El equipo de USPD declaró que el incidente no se debió a fallas en la lógica del contrato inteligente y ha reportado las direcciones relacionadas a los principales exchanges centralizados para congelar los fondos, ofreciendo al atacante una recompensa del 10% si devuelve el 90% de los activos robados.