USPD 스테이블코인 프로토콜 해킹: 100만 달러 피해
7.4 Security 12월 5일, 2025
USPD 스테이블코인 프로토콜이 프록시 배포 취약점으로 약 100만 달러를 도난당했습니다. 팀은 사용자에게 승인 철회를 권고하며, 도난 자산 회수에 나섰습니다.
USPD 탈중앙화 스테이블코인 프로토콜이 정교한 보안 침해를 당해 약 100만 달러의 손실을 입었습니다. 공격자는 프록시 컨트랙트 배포 과정의 취약점을 이용해 "CPIMP"(Clandestine Proxy In the Middle of Proxy) 공격 기법으로 관리자 권한을 탈취했습니다. 이를 통해 약 9,800만 개의 무단 USPD 토큰을 발행하고 약 232 stETH를 출금해 프로토콜의 유동성을 고갈시켰습니다. 이 공격은 그림자 컨트랙트를 설치해 호출을 정상적이고 감사를 받은 코드로 전달함으로써 사용자와 블록 탐색기를 속였습니다. 침해는 감사를 받은 스마트 컨트랙트 논리의 결함이 아니라 배포 중 관리자 권한이 탈취된 데서 비롯되었습니다. USPD는 사용자에게 승인 철회와 토큰 매수를 자제할 것을 권고했으며, 법 집행기관 및 보안 연구자와 협력해 도난 자산 추적 및 회수에 나섰습니다. 팀은 자산 반환 시 공격자에게 10% 버그 바운티를 제안했습니다. 이번 사건은 DeFi 분야에서 거버넌스 및 관리자 권한 통제와 관련된 지속적인 보안 문제를 부각시킵니다.
