USPD 稳定币协议遭黑客攻击，损失 1 百万美元

去中心化金融协议 US Permissionless Dollar 遭受安全漏洞，导致其稳定币被未经授权铸造，并流失了超过 100 万美元的流动性。 

根据 USPD 团队官方 X 账号发布的事件报告，攻击者存入约 3,122 ETH 作为抵押品，并利用了一个漏洞，使其在单笔交易中铸造了约 9,800 万个 USPD 代币。 

该过程产生的代币数量是初始存款的十倍，并使黑客能够额外提取 237 个 stETH 抵押品。被盗的稳定币随后通过去中心化交易所 Curve 转换为约 30 万美元的 USDC。

USPD 协议开发人员和几个网络安全账户（如 PeckShield Alert）在发现漏洞后立即向用户发出警告， 表示: 

“我们已确认 USPD 协议遭受关键漏洞利用，导致未经授权铸造和流动性流失。请勿购买 USPD。立即撤销所有授权。”

USPD 黑客利用代理欺骗协议进行铸造 

The DeFi 协议的报告提到，该漏洞利用了一个名为“CPIMP”（Clandestine Proxy In the Middle of Proxy，即代理中间的秘密代理）的复杂攻击向量。USPD 解释说，攻击者在 9 月 16 日部署期间利用 Multicall3 交易抢先执行了代理初始化。 

2/ 这不是我们智能合约逻辑中的缺陷。

USPD 协议接受了顶级公司 @NethermindEth 和 Resonance 的严格安全审计。我们的代码经过全面的单元测试，并符合严格的行业标准。逻辑本身仍然是安全的。

—— UPD.IO | Universal Private Dollar (@UPD_io) 2025年12月4日

黑客利用 CPIMP 在协议脚本完全执行之前悄悄夺取管理权限，等待数月后才开始未经授权铸造代币。他们实施了一个“影子”合约，将调用转发到 USPD 经过审计的代码，然后微妙地实施事件负载操纵和存储槽欺骗，以欺骗 Etherscan 显示原始经过审计的合约。 

“这种伪装使攻击者能够在众目睽睽之下隐藏数月，绕过验证工具和人工检查。今天，他们利用隐藏权限升级了代理，铸造了约 9,800 万个 USPD，提取了约 232 个 stETH，”USPD 写道。

区块链分析师 Emmet Gallic 重申了 DeFi 协议的分析，并补充称代理初始化导致了部署期间的攻击。 

“攻击者声称拥有管理员权限，安装了伪装 Etherscan 显示经过审计合约的影子实现。该协议被黑客攻击了数月，”他总结道。

USPD 将继续进行调查，并向黑客提供赏金

作为对攻击的回应，USPD 表示，它正与执法机构和白帽安全小组密切合作，以追踪和冻结被盗资金。“我们已向所有主要 CEX 和 DEX 标记了攻击者的地址，以冻结资金流动，”团队透露。

该协议还表示，如果资金归还（扣除标准的 10% 漏洞赏金），它愿意与攻击者解决此事。该协议承诺，如果对方接受提议，将停止所有执法行动，并鼓励攻击者直接联系他们或归还 90% 的被盗资产以了结此事。

“尽管进行了严格的审计并遵循最佳实践，但我们仍成为这种新兴且高度复杂的攻击向量的受害者，我们深感悲痛。我们正在尽一切努力追回资产，”USPD 对其社区表示。

根据 CoinMarketCap 的数据，该稳定币对美元的挂钩目前未受影响，但其交易量在过去 24 小时内下降了 20%，降至约 256 万美元。

DeFi 稳定币协议漏洞曾比 USPD 面临的漏洞大得多，包括 2023 年 Euler Finance 遭受的黑客攻击，导致其借贷池中的稳定币被提取，造成超过 1.97 亿美元的损失。 

两个 DeFi 协议在 11 月漏洞后进入恢复模式

上周一，Yearn Finance 成为最新在其流动性质押指数代币 yETH 上遭受漏洞利用的协议。攻击者铸造了实际上无限数量的代币，并窃取了约 300 万美元的 ETH。 

Yearn Finance 此前在 11 月 30 日在其 yETH 稳定币互换池中遭受了 900 万美元的黑客攻击，但正如 Cryptopolitan 在 6 月报道 周三报道的那样，它已经开始追回被盗资金。到目前为止，团队已成功收回 239 万美元，这将退还给受影响的存款人。

另一个因 v2 漏洞损失 1.28 亿美元的 DeFi 协议 Balancer 上周宣布计划向流动性提供者偿还约 800 万美元。