تعرض بروتوكول العملات المستقرة USPD لثغرة أمنية كبيرة، مما أدى إلى خسارة تقارب مليون دولار أمريكي.

أفاد ChainCatcher، وفقًا لمصادر السوق، أن مشروع العملة المستقرة USPD تعرض لثغرة أمنية كبيرة، مما أدى إلى خسارة تقارب 1 مليون دولار. وأكدت USPD رسميًا أنه تم استغلال البروتوكول، حيث قام المهاجم بسك العملات دون تفويض وسحب السيولة بالكامل. وأصدرت الجهة الرسمية تحذيرًا عاجلًا للمستخدمين بإلغاء جميع التفويضات لعقود USPD على الفور.

أكد بروتوكول USPD تعرضه لهجوم "CPIMP"، حيث استغل المهاجم مرحلة النشر عبر Multicall3 لتهيئة الوكيل مسبقًا والاستيلاء على صلاحيات المدير، كما تظاهر بأن العقد المنفذ قد اجتاز التدقيق. وذكرت الجهة الرسمية أن المشكلة ليست ثغرة في العقد نفسه، بل تم إخفاؤها لعدة أشهر قبل ترقية الوكيل وسك حوالي 98 مليون USPD وتحويل حوالي 232 stETH. طلبت USPD من المستخدمين إلغاء جميع التفويضات فورًا، ونشرت عناوين المهاجمين: 0x7C97…9d83 (Infector)، 0x0833…215A (Drainer)، وتعمل حاليًا مع جهات إنفاذ القانون والقبعات البيضاء لتعقب المهاجمين، مع وعد بمكافأة 10% لمن يعيد الأموال.