CertiK: El contrato de USPD sufrió un ataque con pérdidas de aproximadamente 1 millón de dólares, y todo el proceso de ataque duró 2 meses.

Según ChainCatcher y el monitoreo de CertiK Alert, el contrato de USPD fue atacado, resultando en una pérdida de aproximadamente 1 millón de dólares. El atacante manipuló los datos de almacenamiento para llevar a cabo el ataque, el cual se extendió durante 2 meses. Según el análisis, el ataque se dividió en dos fases: primero, el atacante ejecutó anticipadamente una transacción de inicialización legítima, añadiendo un proxy intermediario malicioso al estabilizador de USPD; luego, a través de este proxy malicioso, otorgó un rol privilegiado a su propio contrato y, 78 días después, utilizó ese privilegio para ejecutar el ataque.