#CertiKInsight 🚨 Le contrat USPD a été exploité pour environ 1 million de dollars en déclenchant des données de stockage manipulées il y a plus de 2 mois. La première transaction le 16 septembre a devancé l'initialisation légitime et a ajouté un proxy intermédiaire malveillant au stabilisateur USPD. La deuxième transaction le 17 septembre appelle le proxy malveillant pour accorder un rôle privilégié au contrat de l'attaquant, qui est utilisé 78 jours plus tard.