O protocolo de stablecoin do USPD acabou de sofrer um ataque bem planeado, e a dimensão da perda não é pequena – o hacker emitiu mais 98 milhões de USPD do nada, e também levou 232 stETH.

O ataque foi raro: os hackers obtiveram privilégios de administrador quando o projeto foi implementado, depois disfarçaram o código malicioso como uma versão normal e permaneceram à espreita durante meses. Ontem à noite, comecei de repente a usar permissões para operar diretamente o contrato, e todo o processo correu bastante bem.

Para ser honesto, o impacto deste assunto não é apenas um problema do USPD. Primeiro, expõe uma realidade que muitas pessoas não estão dispostas a enfrentar – se as permissões forem divulgadas na fase inicial de implementação, por mais auditoria que seja feita mais tarde, é inútil. Em segundo lugar, embora o USPD não seja grande, problemas de segurança nos protocolos de stablecoin irão sempre reduzir a confiança do mercado em todo o ecossistema DeFi.

A equipa do projeto reagiu rapidamente, contactou imediatamente a exchange para congelar os ativos e também tentou negociar com o hacker, mas o dinheiro tinha sido transferido e era realmente difícil dizer quanto poderia ser recuperado no futuro.

Isto é um lembrete para os utilizadores comuns:

Não te precipites para novos projetos. Os protocolos que acabaram de ser lançados e não testados pelo mercado há muito tempo apresentam riscos muito além do nível do código, mas também do processo de implementação, fiabilidade da equipa e gestão de permissões.

O relatório de auditoria não é uma medalha de ouro por evitar a morte. Muitas pessoas sentem-se seguras quando veem "auditado", mas as auditorias só podem abranger um intervalo específico de lógica de código, e permissões como esta são roubadas na origem, e a auditoria não consegue descobrir de todo.

Controlar as posições é a última palavra. Ao participar em qualquer projeto DeFi, o dinheiro investido deve ser a parte da sua vida que perde e que não afeta a sua vida. Apostar fortemente em pequenos projetos é uma aposta na sorte.

A abertura do DeFi é uma vantagem, mas as questões de segurança persistem. Proteger os seus ativos é mais importante do que perseguir retornos.