usp

据 CertiK Alert 监测，USPD 合约遭到攻击事件损失约 100 万美元。攻击者通过操控存储数据实施攻击，整个攻击过程历时 2 个月。据分析，攻击分为两个阶段：攻击者抢先执行合法初始化交易，向 USPD 稳定器添加恶意中间代理；攻击者通过恶意代理为其合约授予特权角色，并在 78 天后利用该特权实施攻击。

USPD プロトコルは公式に緊急安全警報を発表し、そのプロトコルが深刻なセキュリティ脆弱性攻撃に遭遇したことを確認しました。この攻撃により、無許可のトークンの鋳造と流動性の枯渇が引き起こされました。攻撃者は「CPIMP」と呼ばれる高度な攻撃手法を利用し、デプロイメントプロセス中に代理初期化を先行して実行し、隠れた管理者権限を取得しました。「シャドウ」をインストールしてイベントデータを操作することで、攻撃者はEtherscanを含む検証ツールを回避し、数ヶ月後に権限を利用して約9800万USPDを鋳造し、約232枚のstETHを盗みました。USPDチームは法執行機関およびセキュリティ組織と協力し、攻撃者のアドレスをマークして資金を凍結し、同時に事件をホワイトハット救助として扱う意向を示しました。もし90%の資金が返還されれば、法的措置を停止することを提案しています。

ChainCatcher のメッセージによると、ブルームバーグ社の報道で、スティーブ・コーエン氏の Point72 アセットマネジメントと ExodusPoint キャピタルマネジメントがそれぞれ今週の月曜日に暗号決済会社 Alt5 Sigma の株式を保有していることを開示しました。Point72 は 4% の株式を保有しており、価値は約 2670 万ドルです。ExodusPoint の主ファンドは一時 5% 以上を保有していましたが、現在は 4.75% で、保有価値は約 3210 万ドルです。8 月 11 日、ALT5 Sigma は契約を締結し、登録を通じて直接発行およびシンクロ私募配分を行い、1 株あたり 7.5 ドルの価格で 2 億株の普通株を販売し、総額 15 億ドルの資金調達を行うことを発表しました。World Liberty Financial は今回の私募配分の主要な投資者です。Point72 アセットマネジメントは、アメリカのコネチカット州スタンフォードに本社を置く世界的に有名なオルタナティブ投資会社です。2025 年 7 月 1 日現在、管理資産規模は約 399 億ドルです。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、Pareto のプライベートクレジット市場プラットフォームは、機関投資家と分散型金融 (DeFi) の機会をつなぐ新しい合成ドル USP を導入しました。この合成ドルは、現実世界のプライベートクレジット資産によって完全に裏付けられており、ユーザーは USDC や USDT などのステーブルコインを預け入れることで、1:1 の比率で鋳造できます。Pareto の共同創設者 Matteo Pandolfi は、預け入れた資金が Pareto のクレジット金庫に入れられ、審査を通過した機関借り手に貸し出され、参加者に利益を生むことを紹介しました。ドルとのペッグを維持するために、Pareto は「ネイティブサポート」プロセスとアービトラージメカニズムを採用し、借り手のデフォルト時のバッファとして、プロトコル資金による安定性準備金を設立しました。

ChainCatcher のメッセージ、トレーダーの Eugene Ng Ah Sio がソーシャルプラットフォームで次のように述べています："新しい SOL の '殺手' について、以下のいくつかのテーマが関与しています：価格は通常、ファンダメンタルを導きます；ほとんどのオンチェーンの有機的な開発活動はまだ芽生えの段階にあります；'より安く、より速く' ではなく、追加の USP（ユニークセリングポイント）が必要かもしれません。"

ChainCatcher のメッセージ、Avalanche エコシステムの StableSwap プロジェクト Platypus は、ユーザー損失補償プランを策定中であり、ユーザーに対して安定コイン USP の返済をしないように警告しています。また、清算は一時停止されており、ユーザーは清算問題を心配する必要はありません。Platypus は、一部の資金が AAVE に閉じ込められていることも述べており、その資金を回収する方法を模索しています。これは AAVE ガバナンスフォーラムで提案され、回復提案が通過する必要があります。ChainCatcher は以前、2 月 17 日に Platypus がネイティブ安定コイン USP がハッキングされたと発表し、包括的な回復計画を策定中であり、コミュニティに最新情報を適時通知すると報じました。(出典リンク)

ChainCatcher のメッセージによると、SlowMist セキュリティチームの情報に基づき、BNB Chain 上のプロジェクト NimbusPlatform が攻撃を受けました。攻撃者は約 278 BNB を得ました。攻撃のプロセスは以下の通りです：攻撃者はまず 8 日前に取引（0x7d2d8d）を実行し、20 BNB を NBU_WBNB に交換し、その後 GNIMB トークンに交換しました。そして、GNIMB トークンを Staking コントラクトに送信して質権を設定し、攻撃の準備をしました。8 日後に正式に攻撃取引（0x42f56d3）を開始し、まずフラッシュローンで 75477 BNB を借りて NBU_WBNB に交換し、その後これらの NBU_WBNB トークンを使用してプール内の大部分の NIMB トークンを交換しました。次に、Staking コントラクトの getReward 関数を呼び出して報酬を引き出しました。報酬の計算は rate の値に正比例し、rate の値はプール内の NIMB トークンと GNIMB トークンの価格に依存します。NIMB トークンの価格は、前のフラッシュローンで操作されたプール内のトークン数量に基づいて計算されるため、フラッシュローンで大量のトークンが交換されることで価格が上昇し、最終的に計算される報酬も増加します。攻撃者は最後に得た GNIMB トークンと保有する NIMB トークンを NBU_WBNB トークンに交換し、その後 BNB に交換してフラッシュローンを返済しました。今回の攻撃の主な原因は、報酬の計算がプール内のトークン数量のみに依存しているためにフラッシュローンによって操作され、予想以上の報酬を得ることができたことです。SlowMist セキュリティチームは、トークン報酬の計算を行う際には価格の出所の安全性を確保することを推奨しています。

ChainCatcher のメッセージ、Avalanche エコシステムの StableSwap プロジェクト Platypus がネイティブステーブルコイン USP を発表しました。USP は米ドルにペッグされた過剰担保型ステーブルコインです。Platypus は、このステーブルコインがそのステーブルコインスワッププロトコルの TVL を LP 担保として使用し、さらにステーブルコインスワッププロトコルのアルゴリズムを通じてペッグを維持するメカニズムを持つと述べています。ChainCatcher は以前、2021 年 12 月に Platypus が 330 万ドルの資金調達を完了し、Three Arrows Capital と DeFiance Capital がリードし、0xVenturesDAO や Avalanche などが参加したと報じました。（出典リンク）