CertiK：“USPD 合约遭攻击事件”损失约 100 万美元，整个攻击过程历时 2 个月

深潮 TechFlow 消息，12 月 5 日，据 CertiK Alert 监测，USPD 合约遭到攻击事件损失约 100 万美元。攻击者通过操控存储数据实施攻击，整个攻击过程历时 2 个月。

据分析，攻击分为两个阶段：9 月 16 日，攻击者抢先执行合法初始化交易，向 USPD 稳定器添加恶意中间代理；9 月 17 日，攻击者通过恶意代理为其合约授予特权角色，并在 78 天后利用该特权实施攻击。

此前消息，USPD协议遭高级攻击损失约232枚stETH，攻击者铸造9800万枚USPD代币。