USPDステーブルコインプロトコルは計画的な攻撃を受け、損失の規模は小さくありません。ハッカーは無から9,800万USを発行し、さらに232 stETHも奪いました。

この攻撃は稀で、プロジェクトが最初に展開された際にハッカーが管理者権限を取得し、悪意のあるコードを通常のバージョンに偽装して数か月間潜伏していました。 昨夜、突然契約を直接操作するために権限を使い始め、全体のプロセスはかなりスムーズでした。

正直なところ、この問題の影響はUSPD自身の問題だけではありません。 第一に、多くの人が直面したくない現実を露呈します。初期導入段階で許可が漏れれば、後でどれだけ監査が行われても無意味になるということです。 第二に、USPDは規模が大きくありませんが、ステーブルコインプロトコルのセキュリティ問題は常に市場のDeFiエコシステム全体への信頼を低下させます。

プロジェクトチームは迅速に対応し、すぐに取引所に連絡して資産の凍結を依頼し、ハッカーとも交渉を試みましたが、資金は送金されており、将来どれだけ回収できるかは非常に難しかったです。

一般のユーザーへのリマインダーです:

新しいプロジェクトに急いでいないでください。 リリースされたばかりで長期間市場でテストされていないプロトコルは、コードレベルを超えたリスクを抱えていますが、展開プロセス、チームの信頼性、権限管理にも影響が及びます。

監査報告書は死を回避した金メダルではありません。 多くの人は「監査された」と見て安心しますが、監査は特定のコードロジックの範囲に限られ、このような権限はソースから盗まれ、監査はそれを全く発見できません。

ポジションをコントロールすることが最後の一言です。 DeFiプロジェクトに参加する際、投資したお金はあなたの人生の一部であり、人生に影響を与えないものでなければなりません。 小さなプロジェクトに大きく賭けるのは運に賭けることです。

DeFiの開放性は利点ですが、セキュリティ上の問題は依然として存在します。 資産を守ることは、リターンを追いかけるよりも重要です。