CertiK: El contrato USPD sufrió un ataque con unas pérdidas de aproximadamente 1 millón de dólares; todo el proceso de ataque duró 2 meses.

Según ChainCatcher, y de acuerdo con la monitorización de CertiK Alert, el contrato USPD ha sufrido un ataque con unas pérdidas aproximadas de 1 millón de dólares. El atacante manipuló los datos de almacenamiento para llevar a cabo el ataque, el cual se prolongó durante 2 meses. Según el análisis, el ataque constó de dos fases: en la primera, el atacante ejecutó anticipadamente una transacción de inicialización legítima, añadiendo un intermediario malicioso al estabilizador USPD; en la segunda, el atacante utilizó el intermediario malicioso para otorgar un rol privilegiado a su contrato y, 78 días después, aprovechó ese privilegio para llevar a cabo el ataque.