去中心化穩定幣協議 USPD 遭攻擊,9,800 萬枚代幣被鑄造、232 枚 stETH 被盜

去中心化穩定幣協議 USPD 於 12 月 5 日披露遭受安全攻擊,攻擊者鑄造約 9,800 萬枚 USPD 代幣並盜取約 232 枚 stETH。攻擊者據稱使用「CPIMP(代理中間隱藏代理)」技術,在部署期間奪取代理合約管理員權限,將合約偽裝成已審計版本,並潛伏數月後發動攻擊。USPD 團隊表示事件並非智能合約邏輯漏洞所致,已向主要中心化交易所報告相關地址以凍結資金,並向攻擊者提出若歸還 90% 被盜資產可獲 10% 賞金。