USPDステーブルコインが100万ドル分ハッキング：ハッカーが78日間潜伏後に犯行

【仮想通貨業界】USPDステーブルコインプロトコルが最近ハッキングされ、約100万ドルの損失が発生しました。

今回の攻撃はかなり巧妙で、攻撃者は2か月も前から準備を始めていました。全体の操作は2つの波に分かれています。

第一波は9月16日、ハッカーがプロジェクト側の初期化トランザクションをフロントランし、USPDの安定化装置に悪意のあるプロキシコントラクトを仕込みました——この時点では誰にも気づかれませんでした。翌日（9月17日）、このバックドアを使って自分のコントラクトに特権を与えました。そしてその後は長い待機期間、なんと78日後の12月5日に突然攻撃を仕掛けてきました。

具体的な被害は、232枚のstETHが盗まれ、攻撃者はついでに9,800万枚のUSPDトークンも新たに発行しました。このようにストレージデータの改ざんによる攻撃手法は、コントラクトの初期化段階での権限管理に深刻な脆弱性があったことを示しています。

2か月もの潜伏期間中、プロジェクト側は全く気づきませんでした。この事例は、スマートコントラクトをデプロイする前のセキュリティ監査がいかに重要か、特に初期化ロジックや権限配分といった重要な段階で、少しでも不注意があれば致命的なバックドアが残ってしまうことを改めて証明しています。