🚨 Крупное нарушение протокола USPD на сумму более миллиона долларов!
В протоколе USPD была использована серьезная уязвимость, что привело к краже на сумму свыше миллиона долларов, детали следующие:
• Злоумышленник внес около 3,122 ETH в качестве залога
• Он воспользовался сбой в механизме эмиссии, который позволил ему выпустить количество USPD, равное десяти кратному значению залога в одной операции
• В результате было выпущено около 98 миллионов единиц USPD всего из одного депозита!
Затем злоумышленник выполнил следующие действия: 💥 Снял 237 stETH из первоначального залога 💥 Продав большие объемы USPD через пул Curve за сумму около 300,000 USDC
⚠️ Атака выявила серьезный и опасный недостаток в системе учета залогов (Collateral Accounting) внутри протокола, что позволило незаконно увеличить ликвидность.
Команда в настоящее время работает над оценкой ущерба и временной приостановкой затронутых контрактов.
