El protocolo de stablecoin del USPD acaba de sufrir un ataque bien planificado, y la magnitud de la pérdida no es pequeña: el hacker emitió 98 millones adicionales de USPD de la nada, y también se llevó 232 stETH.

El ataque fue raro: los hackers obtuvieron privilegios de administrador cuando el proyecto se desplegó por primera vez, luego disfrazaron el código malicioso como una versión normal y permanecieron al acecho durante meses. Anoche, de repente empecé a usar permisos para operar directamente el contrato, y todo el proceso fue bastante fluido.

Para ser sincero, el impacto de este asunto no es solo un problema del USPD. Primero, pone a la luz una realidad que muchas personas no están dispuestas a afrontar: si se filtran permisos en la fase inicial de despliegue, por mucho que se realice auditoría después, es inútil. En segundo lugar, aunque el USPD no es grande, los problemas de seguridad en los protocolos de stablecoins siempre reducirán la confianza del mercado en todo el ecosistema DeFi.

El equipo del proyecto reaccionó bastante rápido, contactó inmediatamente con la bolsa para congelar los activos y también intentó negociar con el hacker, pero el dinero ya había sido transferido y era realmente difícil saber cuánto se podría recuperar en el futuro.

Este es un recordatorio para los usuarios habituales:

No te precipites en proyectos nuevos. Aquellos protocolos que acaban de lanzarse y que no han sido probados por el mercado desde hace mucho tiempo tienen riesgos mucho más allá del nivel de código, pero también del proceso de despliegue, la fiabilidad del equipo y la gestión de permisos.

El informe de auditoría no es una medalla de oro por evitar la muerte. Mucha gente se siente segura cuando ve "auditado", pero las auditorías solo pueden cubrir un rango específico de lógica de código, y permisos como este se roban en la fuente, y la auditoría no puede averiguarlo en absoluto.

Controlar las posiciones es la última palabra. Al participar en cualquier proyecto DeFi, el dinero invertido debe ser la parte de tu vida que pierdes y que no afecta a tu vida. Apostar mucho en proyectos pequeños es una apuesta por la suerte.

La apertura de DeFi es una ventaja, pero persisten problemas de seguridad. Proteger tus activos es más importante que perseguir rendimientos.