CertiK: Kontrak USPD mengalami serangan dengan kerugian sekitar 1 juta dolar AS, seluruh proses serangan berlangsung selama 2 bulan

Menurut ChainCatcher, berdasarkan pemantauan CertiK Alert, kontrak USPD mengalami serangan yang menyebabkan kerugian sekitar 1 juta dolar AS. Penyerang melakukan manipulasi data penyimpanan untuk melancarkan serangan, dengan keseluruhan proses berlangsung selama 2 bulan. Analisis menunjukkan serangan ini terbagi dalam dua tahap: penyerang terlebih dahulu mengeksekusi transaksi inisialisasi yang sah untuk menambahkan proxy perantara berbahaya ke stabilizer USPD; kemudian penyerang menggunakan proxy berbahaya tersebut untuk memberikan peran istimewa pada kontraknya sendiri, dan setelah 78 hari memanfaatkan hak istimewa tersebut untuk melancarkan serangan.