几个小时前，USPD团队确认发生了一次攻击，导致平台遭受未授权代币创建和流动性损失。根据详细信息，这次漏洞并非源于协议智能合约设计的错误，而是由一种不寻常且极其复杂的方法引起的[...]几个小时前，USPD团队确认发生了一次攻击，导致平台遭受未授权代币创建和流动性损失。根据详细信息，这次漏洞并非源于协议智能合约设计的错误，而是由一种不寻常且极其复杂的方法引起的[...]
USPD 协议遭受通过 "CPIMP" 攻击向量的漏洞利用
- 尽管通过了Nethermind和Resonance的审计，USPD协议还是通过一种罕见的CPIMP漏洞被攻破。
- 攻击者利用不同的技术，使他们能够创建未经授权的代币并在不被发现的情况下抽走流动性。
几小时前，USPD团队确认发生了一次攻击，导致平台遭受未经授权的代币创建和流动性损失。
根据详细信息，这次漏洞并非来自协议智能合约设计的错误，而是由一种不寻常且极其复杂的方法引起的，这种方法被称为代理中间代理隐蔽攻击(Clandestine Proxy In the Middle of Proxy，CPIMP)。这是个复杂的概念？让我来解释一下。
黑客如何利用CIMP攻击USPD协议
在USPD启动之前，系统经过了两家不同的受尊敬的审计公司Nethermind和Resonance进行的广泛安全审查。在审计过程中，平台的每个部分都经过测试、检查和验证，当它启动时，架构遵循了典型的行业级安全实践，代码库的所有单元都通过了评估。
然而，尽管采取了高级流程，攻击者还是设法在9月16日渗透了部署过程。在部署过程中，攻击者成功地使用Multicall3交易精心执行了一次定时前置运行。
这一步使他们有机会在部署脚本到达最终确定所有权的步骤之前获得代理管理员角色的控制权。在他们成功获取控制权后，攻击者在代理后面插入了不同的实现。
另请阅读：币安币保持关键支撑位，市场信号指向可能的突破
通过这样做，该设置将每个请求转发到原始的、经过验证的合约。因此，从外部看（即USPD团队一方和用户一方）没有任何可疑之处。他们还操纵了事件数据并以一种方式更改了存储槽，使Etherscan显示正确的、经过审计的合约作为活跃的实现。
通过观察这一点，我们可以清楚地看到黑客精心地执行了每一步，悄无声息、精确且几乎不可能在实时中被检测到。
另一方面，USPD团队表示，他们正在与执法机构和网络安全专家合作，确保黑客被曝光。此外，攻击者的钱包已被报告给主要的中心化和去中心化交易所，以阻止被盗资产的流动。
另请阅读：美国司法部查封与东南亚有关的加密货币诈骗域名
免责声明: 本网站转载的文章均来源于公开平台，仅供参考。这些文章不代表 MEXC 的观点或意见。所有版权归原作者所有。如果您认为任何转载文章侵犯了第三方权利，请联系 service@support.mexc.com 以便将其删除。MEXC 不对转载文章的及时性、准确性或完整性作出任何陈述或保证，并且不对基于此类内容所采取的任何行动或决定承担责任。转载材料仅供参考，不构成任何商业、金融、法律和/或税务决策的建议、认可或依据。
您可能也会喜欢
革命性稳定币卡：西联汇款大胆举措保护数百万人免受通货膨胀影响
BitcoinWorld 革命性稳定币卡：西联汇款大胆举措保护数百万人免受通货膨胀影响 想象一下，看着你一生的积蓄每天都在贬值。对于数百万生活在高通胀国家的人们来说，这是一个残酷的现实。现在，一家全球金融巨头正在推出一个强大的解决方案。西联汇款正在推出一种开创性的稳定币卡，这一举措可能会重新定义全球弱势群体的金融安全。这不仅仅是另一个[...] 这篇文章《革命性稳定币卡：西联汇款大胆举措保护数百万人免受通货膨胀影响》首次出现在BitcoinWorld上。
分享
bitcoinworld2025/12/06 19:50
BTC 再探 88,000 美元支撑：技术疲软、资金外流与宏观预期的三重压制
BTC 再探 88,000 美元支撑：技术疲软、资金外流与宏观预期的三重压制？
分享
Jinsehot2025/12/06 20:30
比特币在整合区域稳定 - 需关注的水平
比特币（BTC）在价格波动的一周后交易价格略低于90,000美元，净损失为1.8%。尽管11月底曾有复苏的初步希望，这种首要加密货币现在距离其历史最高点还有29.16%的差距。根据价格走势，拥有X用户名PlanD的知名分析师推测BTC现在正在两个主要价格水平的指导下进行整合。相关阅读：135亿美元流动性注入可能推动比特币和加密货币价格飙升
比特币在85,000-93,000美元关键区间内移动，市场突破等待中
在12月5日的X帖子中，PlanD提供了对比特币市场持续分析的更新，表示这个加密市场领导者似乎正在设定的价格范围内积累动能。值得注意的是，最近的价格走势已将这一旗舰加密货币推至93,000美元和131,000美元之间扩大上升通道的下边界以下，引发了熊市恐慌。然而，比特币已多次反弹，形成了85,400美元和93,000美元之间的强劲整合区间。
PlanD将目前的市场状况定义为比特币处于决策区域，需要价格突破来确定其下一个主要方向。该分析师表示，如果比特币突破93,000美元的价格阻力，其初始价格目标将在100,000美元。成功重新夺回这一心理六位数水平将确认重新燃起的看涨意图和更强的全面市场复苏潜力。
另一方面，如果比特币跌破85,300美元的关键支撑区域，投资者应该预期更陡峭的损失。在这种情况下，PlanD预计价格将下跌至约72,000美元，相当于从目前市场价格潜在下跌19%。值得注意的是，考虑到最近的市场波动，正在进行的整合可能比预期更早结束，以建立明确的市场方向。
相关阅读：比特币必须突破97,000美元才能恢复最年轻长期持有者的信心 - 详情
比特币价格概览
根据CoinMarketCap的数据，比特币交易价格为89,703美元，反映价格损失为2.99%。同时，日交易量上升了4.56%，价值631.6亿美元。在上周动荡的价格走势之后，BTC在第四季度的价格挣扎继续违背先前流行的预测。
尽管如此，几个看涨指标可能支持年底前的反弹。关键催化剂包括在即将到来的12月9-10日联邦公开市场委员会（FOMC）会议上广泛预期的降息。此外，市场情绪正从亲加密货币经济学家Kevin Hassett可能在2026年接替Jerome Powell担任美联储主席的猜测中受益。
特色图片来自iStock，图表来自Tradingview
分享
NewsBTC2025/12/06 20:00