DeFi协议USPD遭“CPIMP”攻击，损失百万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

DeFi协议USPD遭“CPIMP”攻击，损失百万美元

2025-12-05 20:34:45

USPD平台遭遇复杂安全漏洞，损失约100万美元

去中心化金融平台USPD遭遇复杂安全漏洞，导致其协议中约100万美元资金被盗。数月前看似正常的系统设置，实则是蓄谋已久的隐蔽陷阱。目前USPD提出解决方案：若攻击者归还90%被盗资金，将可获得10%作为赏金。

攻击手法揭秘

据区块链安全公司PeckShieldAlert分析，攻击者早在9月16日项目部署阶段就埋下隐患。在代理设置环节，攻击者运用精妙技术抢先获取管理员权限，赶在USPD部署脚本完成之前控制了系统。这种新型攻击现被命名为“CPIMP”，即代理中间潜伏代理攻击。

此次攻击最隐蔽之处在于其伪装手段。黑客安装了被称为“影子”的实施合约，能巧妙地将所有操作导向经过正规审计的USPD合约。通过篡改事件数据和存储信息，攻击者成功使区块链浏览器显示经过审计的合法代码，实则暗藏恶意版本。

潜伏数月终发动攻击

经过数月潜伏，攻击者最终出手。通过升级代理合约，凭空铸造约9800万USPD代币，提取约232枚stETH代币，最终卷走近百万美元流动性资金。攻击者通过两个地址进行操作：标记为“感染地址”（0x7C9…19d83）与“引流地址”（0x0883…3215A）。

平台提出和解方案

USPD团队正协同执法部门与白帽黑客追查资金流向，建议所有用户立即撤销授权以确保安全。平台同时表示，若攻击者主动联系，愿将此次事件视为“白帽救援行动”。为促成和解，USPD承诺若攻击者归还90%资产，将可保留10%作为赏金。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文