El protocolo USPD acaba de publicar un anuncio confirmando que ha sufrido un ataque meticulosamente planificado.

La técnica utilizada por los hackers fue bastante sigilosa: el llamado "ataque CPIMP" (Proxy Middleman Proxy Injection). En pocas palabras, durante el despliegue del contrato, el atacante se adelantó silenciosamente y obtuvo los permisos de administrador del contrato proxy. Aún más grave, se hicieron pasar por una versión legítima ya auditada, permaneciendo ocultos durante varios meses.

Cuando llegó el momento oportuno, lanzaron el ataque: acuñaron aproximadamente 98 millones de tokens USPD y se llevaron unas 232 stETH.

Lo aterrador de este método es que puede pasar una auditoría, ya que en apariencia todo parece normal. Cuando se detecta, el daño ya está hecho.