Le protocole stablecoin de l’USPD vient de subir une attaque bien planifiée, et l’ampleur de la perte n’est pas négligeable : le pirate a émis 98 millions de dollars supplémentaires à l’USPD de nulle part, et a également pris 232 stETH.

L’attaque était rare : les pirates ont obtenu les privilèges administrateur lors du déploiement du projet, puis ont déguisé le code malveillant en version normale et sont restés en mode caché pendant des mois. La nuit dernière, j’ai soudainement commencé à utiliser les autorisations pour exploiter directement le contrat, et tout le processus s’est déroulé assez facilement.

Pour être honnête, l’impact de cette affaire n’est pas seulement un problème propre à l’USPD. Premièrement, cela révèle une réalité que beaucoup de gens refusent d’affronter : si les autorisations sont divulguées lors du déploiement initial, peu importe l’audit effectué par la suite, cela devient inutile. Deuxièmement, bien que l’USPD ne soit pas important, les problèmes de sécurité dans les protocoles de stablecoins réduiront toujours la confiance du marché dans l’ensemble de l’écosystème DeFi.

L’équipe projet a réagi assez rapidement, a immédiatement contacté la plateforme pour geler les actifs, et a aussi tenté de négocier avec le hacker, mais l’argent avait été transféré, et il était vraiment difficile de dire combien pourrait être récupéré à l’avenir.

Ceci est un rappel aux utilisateurs ordinaires :

Ne vous précipitez pas vers de nouveaux projets. Les protocoles qui viennent d’être lancés et qui n’ont pas été testés sur le marché depuis longtemps présentent des risques bien au-delà du niveau du code, mais aussi du processus de déploiement, de la fiabilité de l’équipe et de la gestion des permissions.

Le rapport d’audit n’est pas une médaille d’or pour avoir évité la mort. Beaucoup de gens se sentent en sécurité lorsqu’ils voient « audité », mais les audits ne peuvent couvrir qu’une plage spécifique de logique de code, et des autorisations comme celle-ci sont volées à la source, et l’audit ne peut pas du tout le découvrir.

Contrôler les positions est le dernier mot. En participant à tout projet DeFi, l’argent investi doit être la partie de votre vie que vous perdez et ne la toucher pas. Miser lourdement sur de petits projets est une question de chance.

L’ouverture de la DeFi est un avantage, mais des problèmes de sécurité persistent. Protéger vos actifs est plus important que de courir après les rendements.