Bir başka stabilcoin tütsülenir ve kimse bunu 🥶 beklemiyor $USPD ön çalıştırılan proxy-init açığı tarafından kesildi. Saldırgan, görev sırasında admin'i yakaladı, sessiz kaldı ve mükemmel anı bekledi - 4 Aralık'ta nihayet kırmızı düğmeye bastılar - 98M+ $USPD havadan basılmış - 232 $stETH boşaldı - fiyat 1 dolardan 0,06 🤯 dolara çıktı Çılgın olan ise, çağrıları yönlendiren ve ardından olayları sahte ederken mantığı denetleyen bir gölge uygulamaydı Hem denetimler, hem #Nethermind hem de #Resonance bunu kaçırdı çünkü hata kod tabanında değildi ama dağıtım akışında aktifti Bu, #DeFi izinsiz gücün aynı zamanda en büyük tehdit olduğunu gösterir. Saldırganlar artık sistemi bozmuyor, sistemin bir parçası haline geliyor Web3 güvenliğinde çok daha iyi olmamız gerekiyor