أصدر بروتوكول USPD للتو إعلانًا يؤكد فيه تعرضه لهجوم تم التخطيط له بعناية.

كانت طريقة المخترقين شديدة التخفي — ما يُسمى بـ"هجوم CPIMP" (الوكيل الوسيط المخفي). ببساطة، أثناء نشر العقد، تمكن المهاجم بهدوء من الحصول على صلاحيات مدير عقد الوكيل أولاً. والأدهى من ذلك، أنهم تظاهروا بأنهم النسخة التي تم تدقيقها وتبدو طبيعية، وبقوا مختبئين بهذه الطريقة لعدة أشهر.

عندما حان الوقت المناسب، شنوا الهجوم مباشرة: قاموا بسك حوالي 98000000 توكن USPD، ثم استولوا على حوالي 232 stETH.

ما يجعل هذا النوع من الهجمات مخيفًا هو أنه يمكن أن يجتاز عمليات التدقيق بسهولة، لأن كل شيء يبدو طبيعيًا على السطح. وعندما يتم اكتشاف الأمر، تكون الخسائر قد حدثت بالفعل.