USPD 프로토콜이 고급 공격으로 약 232개의 stETH를 잃었고, 공격자는 9,800만 개의 USPD 토큰을 발행했습니다

USPD 프로토콜 공식 발표 긴급 안전 경고, 프로토콜이 심각한 보안 취약점 공격을 당해 무단 토큰 발행 및 유동성 고갈이 발생했음을 확인했습니다.

공격자는 "CPIMP"라는 고급 공격 기법을 이용하여 배포 과정에서 프록시 초기화를 선행 실행하고 숨겨진 관리자 권한을 획득했습니다. "섀도우"를 설치하여 이벤트 데이터를 구현하고 조작함으로써, 공격자는 Etherscan을 포함한 검증 도구를 성공적으로 회피하고 수개월 후 권한을 이용해 약 9800만 개의 USPD를 발행하고 약 232개의 stETH를 탈취했습니다. USPD 팀은 법 집행 기관 및 보안 조직과 협력하여 공격자 주소를 표시하여 자금을 동결하고, 사건을 화이트 해커 구조로 간주할 의사를 표명하며 90% 자금을 반환할 경우 법 집행 조치를 중단할 것이라고 밝혔습니다.