Le protocole USPD vient de publier une annonce, confirmant avoir subi une attaque soigneusement planifiée.

La méthode employée par le hacker était particulièrement discrète : il s’agit d’une "attaque CPIMP" (Proxy Middleman Proxy Attack). En termes simples, lors du déploiement du contrat, l’attaquant a discrètement pris le contrôle des droits d’administrateur du contrat proxy. Plus pernicieux encore, il s’est fait passer pour une version normale et auditée du contrat, restant ainsi en sommeil pendant plusieurs mois.

Lorsque le moment était propice, l’attaque a été déclenchée : environ 98 millions de jetons USPD ont été frappés, puis près de 232 stETH ont été siphonnés.

Ce qui rend ce type d’attaque particulièrement redoutable, c’est qu’elle peut passer les audits de sécurité, car tout semble parfaitement normal en apparence. Lorsqu’on s’en rend compte, les pertes sont déjà là.