また一つのステーブルコインが売り切れ、誰も予想していませんでした 🥶 $USPD前方のプロキシ-init脆弱性でクリップされました。攻撃者は展開中に管理者を掴み、黙って完璧なタイミングを待っていた - 12月4日、ついに赤いボタンを叩きつけた - 98M+ $USPD 突然鋳造されたもの - 232 $stETH排水済み - 価格は$1から$0.06 🤯に蒸発 驚いたのは、シャドウ実装が通話を転送し、イベントを偽装しながらロジックを監査することでした 監査、#Nethermind、#Resonance の両方で見逃しました。バグはコードベースには存在せず、デプロイフローでアクティブだったためです これは、#DeFi 無許可権力が最大の脅威であることを示しています。攻撃者は今やシステムを壊すのではなく、システムの一部となっている Web3のセキュリティはもっと改善する必要があります