O protocolo USPD acabou de publicar um anúncio, confirmando que sofreu um ataque cuidadosamente planeado.

O método utilizado pelo hacker foi bastante dissimulado — o chamado "ataque CPIMP" (Proxy Middleman Impersonation Proxy). Basicamente, durante o período de implementação do contrato, o atacante conseguiu, de forma silenciosa, obter primeiro os privilégios de administrador do contrato proxy. Para agravar ainda mais a situação, disfarçou-se como uma versão legítima e auditada, permanecendo assim oculto durante vários meses.

Quando o momento certo chegou, lançou o ataque: cunhou cerca de 98 milhões de tokens USPD e depois fugiu com aproximadamente 232 stETH.

O que torna este tipo de ataque particularmente assustador é o facto de conseguir passar nas auditorias, porque à superfície tudo parece perfeitamente normal. Quando o problema é detetado, o prejuízo já está feito.