DeFi Protokolü USPD, ’CPIMP’ Saldırısıyla 1 Milyon Dolar Kaybetti
BTCCSquare haberleri: Merkeziyetsiz finans (DeFi) platformu USPD, 'CPIMP' (Gizli Vekil İçinde Vekil) adı verilen titizlikle planlanmış bir saldırıyla 1 milyon dolarlık bir istismara uğradı. İhlal, saldırganın projenin dağıtım aşamasında kötü amaçlı kod yerleştirdiği iddia edilen 16 Eylül tarihine kadar uzanıyor.
Güvenlik firması PeckShieldAlert, hacker'ın vekil kurulumu sırasında yönetici hakları kazanarak, meşru sözleşme faaliyetlerini yansıtan gizli bir uygulama yüklediğini ortaya çıkardı. İstismar aylarca fark edilmeden kaldı; hatta Etherscan gibi blok zinciri tarayıcıları, fonlar sızdırılırken denetlenmiş kodu gösteriyordu.
USPD, çalınan varlıkların %90'ının iadesi için %10 ödül teklif etti. Bu olay, saldırganların artık proje dağıtımı ile operasyonel lansman arasındaki zaman aralığından yararlandığı DeFi saldırılarındaki artan sofistikasyonu vurguluyor.
