#CertiKInsight 🚨 USPD 合约在两个月前被利用,损失约 100 万美元,原因是触发了被操控的存储数据。 9 月 16 日的第一笔交易在合法初始化之前进行了前置交易,并向 USPD 稳定器添加了一个恶意中间代理。 9 月 17 日的第二笔交易调用了恶意代理,授予攻击者合约特权角色,该角色在 78 天后被使用。