Protokol USPD baru saja merilis pengumuman, mengonfirmasi bahwa mereka mengalami serangan yang direncanakan dengan sangat matang.

Metode yang digunakan hacker sangat tersembunyi—yang disebut "serangan CPIMP" (Proxy Middleman in Proxy). Singkatnya, saat kontrak sedang dideploy, penyerang diam-diam lebih dulu mendapatkan hak admin pada kontrak proxy. Yang lebih parah, mereka menyamar sebagai versi yang sudah diaudit dan tampak normal, lalu bersembunyi selama beberapa bulan.

Begitu waktunya tiba, mereka langsung melancarkan serangan: mencetak sekitar 98 juta token USPD, lalu membawa kabur sekitar 232 stETH.

Yang menakutkan dari metode serangan seperti ini adalah kemampuannya lolos dari pemeriksaan audit, karena secara permukaan terlihat benar-benar normal. Saat ketahuan, kerugian sudah terjadi.