USPD协议刚刚发布公告，确认遭遇了一次精心策划的攻击。

黑客用的手法相当隐蔽——所谓的"CPIMP攻击"（代理中间隐匿代理）。简单说就是在合约部署那会儿，攻击者就悄悄抢先拿到了代理合约的管理员权限。更狠的是，他们把自己伪装成已审计的正常版本，就这么潜伏了好几个月。

等时机成熟，直接发动攻击：铸造了大概9800万枚USPD代币，然后卷走了约232枚stETH。

这种攻击方式的可怕之处在于，它能通过审计检查，因为表面上看起来完全正常。等发现的时候，损失已经造成了。