USPD Stablecoin Protokolü Hacklendi: 1 Milyon Dolar Kayıp

USPD stablecoin protokolü, proxy dağıtımındaki bir açık nedeniyle 1 milyon dolar kaybetti. Saldırganlar 98 milyon token bastı, likiditeyi boşalttı. Ekip, kullanıcıları onayları iptal etmeye çağırıyor ve fonları geri almaya çalışıyor.

USPD merkeziyetsiz stablecoin protokolü, yaklaşık 1 milyon dolarlık kayıpla sonuçlanan sofistike bir güvenlik ihlali yaşadı. Saldırganlar, proxy kontratının dağıtımı sırasında ortaya çıkan bir açığı kullanarak, "CPIMP" (Clandestine Proxy In the Middle of Proxy) saldırısı olarak bilinen bir yöntemle yönetim kontrolünü ele geçirdi. Bu sayede yaklaşık 98 milyon yetkisiz USPD token basıp, protokolün likiditesini boşaltarak yaklaşık 232 stETH çektiler. Saldırı, gölge bir kontratın kurulmasını ve çağrıların denetlenen gerçek koda yönlendirilmesini içeriyordu; bu da kullanıcıları ve blok gezginlerini yanılttı. İhlal, denetlenen akıllı kontrat mantığındaki bir hatadan değil, dağıtım sırasında yönetim ayrıcalıklarının ele geçirilmesinden kaynaklandı. USPD, kullanıcıları onayları iptal etmeye ve token satın almamaya çağırırken, çalınan fonları izlemek ve geri almak için kolluk kuvvetleri ve güvenlik araştırmacılarıyla çalışıyor. Ekip, varlıklar iade edilirse saldırgana %10 hata ödülü teklif etti. Bu olay, DeFi sektöründe yönetişim ve yönetim kontrolleriyle ilgili devam eden güvenlik zorluklarını gözler önüne seriyor.