Призрачная кража в блокчейне: исчезновение на $1M как фокус!

К сожалению, протокол стабильной монеты USPD был запятнан сложной атакой CPIMP, в результате чего произошло дерзкое исчезновение $1M. С ловкостью опытного вора, во время развертывания, наш хакер украл контроль, а затем, причудливо, исчез в эфире на несколько месяцев, систематически конфискуя средства.

🏦

Думаешь, 'медвежий рынок' — это что-то про Baldur's Gate 3? Тебе сюда. Объясним, почему Уоррен Баффет не покупает щиткоины.

Присоединиться бесплатно в Телеграм

Дерзкий эксплойт, как подтверждено протоколом USPD, привел к созданию 98 миллионов USPD токенов. Между тем, скромные 232 stETH были, довольно невежливо, похищены из пулов ликвидности.

Согласно USPD, в настоящее время рассказывающему нам на X, пользователям было бы лучше воздержаться от дальнейших покупок USPD немедленно. Предупреждение о безопасности было выпущено всего 20 часов назад; все одобрения должны быть отменены немедленно.

USPD на X

Ловкий Многоножка Марширует Незамеченно С Сентября

Это не было связано с уязвимостью кода, как можно было бы предположить. USPD, прошедший аудит с помпой, которую можно было бы собрать для подобных мероприятий компаниями Nethermind и Resonance, был найден в состоянии безупречной логики смарт-контракта, неизвестной злоумышленникам.

Действительно, злоумышленники развернули CPIMP-стратегию атаки — довольно ироничное сокращение от Clandestine Proxy in the Middle of Proxy. В обыденных событиях 16 сентября транзакция Multicall3 была использована нашим хакером, который, до того, как скрипты развертывания были полностью отработаны, умело присвоил права администратора. В результате, теневая реализация дерзко взаимодействовала с аутентифицированным кодом.

Etherscan, Обманутый Летней Жаждой.

Само присутствие нашего призрачного противника было тщательно скрыто посредством манипуляций с полезной нагрузкой событий, при этом подмена слотов хранения перехитрила даже бдительные глаза верификации Etherscan. Сайт, лишенный скептицизма, превозносил проверенные контракты как текущие реализации.

Этот обман ввёл в заблуждение каждый инструмент проверки, как признал USPD_io на X. Исследования безопасности ручного типа не выявили никаких нарушений; хитрый агент скрывался на виду в течение нескольких месяцев. Как скандально!

Обновления прокси вчера были доступны посредством последовательности скрытых махинаций. Неограниченная чеканка монет потрясла мир новыми токенами, за которой последовал деликатный процесс вывода ликвидности.

Возможно, вам понравится: Крипто-заговоры: Товарищи с Севера женятся на Эфире, скрываясь в краже

Констебли и CEXs отслеживают украденные галеоны

Представители USPD, с хладнокровием детектива в хороший день, установили адреса злоумышленников и оповестили значимые биржи – как централизованные, так и децентрализованные. Отныне мониторинг потоков средств осуществляется на многих платформах.

Для исследовательских целей, кошелёк Infector закреплён по адресу 0x7C97313f349608f59A07C23b18Ce523A33219d83, а адрес Drainer — 0x083379BDAC3E138cb0C7210e0282fbC466A3215A.

Труппа предложила путь решения, основанный на принципах этичного взлома. Если виновники решат вернуть 90 процентов добычи, преследование прекратится. После возврата средств правоохранительные органы откажутся от погони.

Обещания поступили от должностных лиц USPD о неминуемом техническом вскрытии. Прозрачность сообщества поддерживается, подобно небреющему публичному извинению. Спасательные операции продвигаются параллельно с бесчисленными организациями безопасности.

Здесь мы в ужасе обнаруживаем, что такие новые инструменты для атак испытывают нашу коллективную целостность безопасности. Этот продвинутый маневр унизил даже самые грозные аудиты. Отраслевое последствие теперь является предметом обсуждения у простых людей. (Можно только размышлять…)

Смотрите также

2025-12-06 13:41