CertiK: контракт USPD подвергся атаке, убытки составили около 1 миллиона долларов, вся атака длилась 2 месяца

По сообщению ChainCatcher, согласно мониторингу CertiK Alert, в результате атаки на контракт USPD был нанесён ущерб примерно на 1 миллион долларов. Злоумышленник осуществил атаку, манипулируя данными хранения, и весь процесс занял 2 месяца. По анализу, атака проходила в два этапа: сначала злоумышленник опередил других и выполнил легитимную инициализационную транзакцию, добавив вредоносного промежуточного посредника в стабилизатор USPD; затем через этого посредника он предоставил своему контракту привилегированные роли и спустя 78 дней использовал эти привилегии для атаки.