USPDプロトコルは先ほど公告を発表し、精巧に計画された攻撃を受けたことを確認しました。

ハッカーの手口は非常に巧妙で、「CPIMP攻撃」（プロキシ中間隠蔽プロキシ）と呼ばれるものです。簡単に言えば、コントラクトをデプロイする際に、攻撃者がこっそりとプロキシコントラクトの管理者権限を先に取得していました。さらに巧妙なのは、攻撃者が自分自身を監査済みの正常バージョンに偽装し、数か月間も潜伏していたことです。

タイミングを見計らい、直接攻撃を仕掛けました：およそ9,800万枚のUSPDトークンを鋳造し、約232枚のstETHを持ち去りました。

この攻撃手法の恐ろしさは、表面上は完全に正常に見えるため、監査チェックを通過できてしまう点です。気づいた時には、すでに損失が発生しています。