CertiK: USPD-Vertrag wurde angegriffen, Schaden beträgt etwa 1 Million US-Dollar, der gesamte Angriff dauerte 2 Monate

Laut ChainCatcher und der Überwachung durch CertiK Alert beläuft sich der Schaden durch den Angriff auf den USPD-Vertrag auf etwa 1 Million US-Dollar. Der Angreifer manipulierte gespeicherte Daten, um den Angriff durchzuführen, der sich über einen Zeitraum von zwei Monaten erstreckte. Analysen zufolge verlief der Angriff in zwei Phasen: Zunächst führte der Angreifer eine legitime Initialisierungstransaktion vorzeitig aus und fügte dem USPD-Stabilisator einen bösartigen Zwischen-Proxy hinzu; anschließend gewährte der Angreifer seinem eigenen Vertrag über den bösartigen Proxy privilegierte Rollen und nutzte diese Privilegien 78 Tage später für den Angriff aus.