CertiK: Hợp đồng USPD bị tấn công gây thiệt hại khoảng 1 triệu đô la Mỹ, toàn bộ quá trình tấn công kéo dài 2 tháng

Chaincatcher2025/12/05 11:17

Hiển thị bản gốc

Theo ChainCatcher, dựa trên giám sát của CertiK Alert, hợp đồng USPD đã bị tấn công với thiệt hại khoảng 1 triệu đô la Mỹ. Kẻ tấn công đã thao túng dữ liệu lưu trữ để thực hiện cuộc tấn công, toàn bộ quá trình kéo dài 2 tháng. Theo phân tích, cuộc tấn công diễn ra trong hai giai đoạn: kẻ tấn công thực hiện giao dịch khởi tạo hợp pháp trước, chèn một proxy trung gian độc hại vào bộ ổn định USPD; sau đó, thông qua proxy độc hại này, kẻ tấn công cấp vai trò đặc quyền cho hợp đồng của mình và sau 78 ngày đã lợi dụng đặc quyền đó để thực hiện cuộc tấn công.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!