Protokol USPD<\/strong> mengalami pelanggaran keamanan<\/strong> yang serius setelah seorang penyerang berhasil menguasai kontrak proksinya beberapa bulan lalu. Dengan akses tersebut, penyerang mencetak token baru dan menguras dana yang ada. Insiden ini diungkapkan oleh USPD pada 5 Desember<\/strong>, yang menyatakan bahwa eksploitasi tersebut memungkinkan penyerang untuk mencetak sekitar 98 juta USPD<\/strong> dan menguras sekitar 232 stETH<\/strong>, yang bernilai sekitar $1 juta<\/strong>.<\/p>\n Tim USPD mendesak pengguna untuk tidak membeli token<\/strong> dan segera mencabut persetujuan<\/strong> hingga pemberitahuan lebih lanjut. Protokol ini menekankan bahwa logika kontrak pintar yang telah diaudit bukanlah penyebab kegagalan. USPD menyatakan bahwa perusahaan seperti Nethermind<\/strong> dan Resonance<\/strong> telah meninjau kode tersebut, dan pengujian internal mengonfirmasi perilaku yang diharapkan. Sebaliknya, pelanggaran ini berasal dari apa yang dijelaskan tim sebagai serangan “CPIMP”<\/em>, yaitu taktik yang menargetkan jendela penyebaran kontrak proksi.<\/p>\n \nPERINGATAN KEAMANAN DARURAT: EKSPLOIT PROTOKOL USPD<\/strong> Menurut USPD, penyerang mendahului proses inisialisasi pada 16 September<\/strong> dengan menggunakan transaksi Multicall3<\/strong>. Penyerang masuk sebelum skrip penyebaran selesai, mengambil akses admin, dan menyisipkan implementasi proksi tersembunyi. Untuk menjaga pengaturan jahat tersebut tetap tersembunyi dari pengguna, auditor, dan bahkan Etherscan, versi bayangan itu meneruskan panggilan ke kontrak yang telah diaudit. Kamuflase ini berhasil karena penyerang memanipulasi data acara dan menyamarkan slot penyimpanan sehingga penjelajah blok menampilkan implementasi yang sah. Hal ini membuat penyerang tetap dalam kendali penuh selama berbulan-bulan hingga mereka memperbarui proksi dan mengeksekusi acara pencetakan yang menguras protokol.<\/p>\n USPD menyatakan bahwa mereka bekerja sama dengan penegak hukum<\/strong>, peneliti keamanan<\/strong>, dan bursa besar<\/strong> untuk melacak dana dan menghentikan pergerakan lebih lanjut. Tim tersebut telah menawarkan kepada penyerang kesempatan untuk mengembalikan 90%<\/strong> aset di bawah struktur bug bounty<\/em> standar, dengan harapan bahwa tindakan tersebut akan diperlakukan sebagai pemulihan whitehat<\/em> jika dana dikembalikan.<\/p>\n Insiden USPD terjadi pada salah satu periode aktif lainnya untuk eksploitasi tahun ini, dengan kerugian di bulan Desember sudah melampaui $100 juta<\/strong>. Upbit<\/strong>, salah satu bursa terbesar di Korea Selatan, mengonfirmasi pelanggaran senilai $30 juta<\/strong> yang terkait dengan Lazarus Group<\/strong> awal pekan ini. Para penyelidik mengatakan bahwa para penyerang berpura-pura sebagai administrator internal untuk mendapatkan akses, melanjutkan pola yang telah menyebabkan pencurian terkait Lazarus mencapai lebih dari $1 miliar<\/strong> tahun ini.<\/p>\n Yearn Finance<\/strong> juga mengalami eksploitasi awal Desember yang mempengaruhi kontrak token yETH<\/strong> warisannya. Para penyerang memanfaatkan bug yang memungkinkan pencetakan tanpa batas, menghasilkan triliunan token dalam satu transaksi dan menguras sekitar $9 juta<\/strong> dalam nilai. Rangkaian insiden ini menyoroti meningkatnya kecanggihan dalam serangan yang berfokus pada DeFi<\/strong>, terutama yang menargetkan kontrak proksi, kunci admin, dan sistem warisan.<\/p>\n Tim keamanan menyatakan bahwa minat meningkat seputar alat komputasi multi-pihak terdesentralisasi dan kerangka penyebaran yang diperkuat saat protokol berusaha mengurangi dampak dari kegagalan titik tunggal<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Insiden Keamanan Protokol USPD Protokol USPD mengalami pelanggaran keamanan yang serius setelah seorang penyerang berhasil menguasai kontrak proksinya beberapa bulan lalu. Dengan akses tersebut, penyerang mencetak token …<\/p>\n","protected":false},"author":3,"featured_media":15818,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4313,4392,10061,4354,5309],"class_list":["post-15819","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-lazarus","tag-nethermind","tag-south-korea","tag-upbit"],"yoast_head":"\n
\n1\/ Kami telah mengonfirmasi eksploitasi kritis dari protokol USPD yang mengakibatkan pencetakan tidak sah dan pengurasan likuiditas. Harap JANGAN<\/strong> membeli USPD. Cabut semua persetujuan segera.\n<\/p><\/blockquote>\nTren Eksploitasi di DeFi<\/h2>\n