USPDがトークン鋳造を伴うプロトコル攻撃で100万ドルの損失

USPDの公式声明によると、同社のV1プロトコルは2025年12月にCPIMP展開攻撃を受け、補償措置と2026年半ばのプライバシー重視のV2ローンチを促した

要約

USPDは公式声明を通じて、同社のV1プロトコルが2025年12月4日にCPIMP展開攻撃を受けたことを確認し、スマートコントラクトの脆弱性は関与していないとした。約230人の影響を受けたユーザーは、専用プールに裏付けられた1対1のレートで償還可能なクレームトークンにより2026年1月に補償される。同プロトコルは2026年第2四半期にUSPD V2を導入する計画で、モジュラーアーキテクチャとRailgunベースのプライバシー強化機能を特徴とする

用語解説
  • stETH (staked Ether): イーサリアムのステーキングプロセスにロックされたイーサを表し、報酬を獲得するためのトークン
  • CPIMP: 隠れた管理者権限を獲得してプロトコルに対する秘密の特権昇格を伴う攻撃手法
  • Railgun privacy: ゼロ知識証明を通じてシールドされたトランザクションと機密データ処理を可能にするブロックチェーンプライバシープロトコル