一名攻擊者在九月使用 CPIMP 攻擊提前部署了 @USPD_io 的代理,安裝了一個隱藏的中介,等待了 78 天,然後為 100 萬美元鑄造了 9800 萬個無擔保代幣。安全研究人員在四個月前已經記錄並修補了這個確切的攻擊向量。 詳情如下。