CertiK: Ang USPD contract ay naatake at nagdulot ng tinatayang $1 milyon na pagkalugi, at ang buong proseso ng pag-atake ay tumagal ng 2 buwan.
Ayon sa ulat ng ChainCatcher, batay sa monitoring ng CertiK Alert, tinatayang nasa $1 milyon ang nawala dahil sa pag-atake sa USPD contract. Inilunsad ng attacker ang pag-atake sa pamamagitan ng pagmamanipula ng stored data, na tumagal ng dalawang buwan. Ayon sa pagsusuri, nahati sa dalawang yugto ang pag-atake: Una, nauna ang attacker na magsagawa ng lehitimong initialization transaction at nagdagdag ng malicious na intermediate proxy sa USPD stabilizer; Pangalawa, ginamit ng attacker ang malicious proxy upang bigyan ng privileged role ang kanilang contract, at makalipas ang 78 araw ay ginamit ang pribilehiyong ito upang isagawa ang pag-atake.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ipinahiwatig ng Phantom na maglulunsad ito ng prediction market
Natapos na ng Ripple ang $200 million na pag-acquire sa stablecoin platform na Rail
Trending na balita
Higit paAng lingguhang dami ng transaksyon ng Polymarket ay umabot sa pinakamataas na antas sa kasaysayan, na may pagtaas sa lahat ng uri ng transaksyon.
Pagsusuri: Ang bagong bond-buying plan ng Federal Reserve ay sa esensya ay QE pa rin, at ang stablecoin ang pinaka-agarang isyu sa kalidad ng pera sa kasalukuyan
