По информации Wu说, протокол USPD сообщил в Twitter о серьезной уязвимости безопасности: злоумышленник воспользовался атакой «CPIMP (скрытый прокси-посредник)», чтобы на этапе деплоймента заранее получить права администратора прокси-контракта, замаскироваться под аудированную версию и спустя несколько месяцев совершить атаку, выпустив около 98 миллионов USPD и украв примерно 232 stETH. Команда USPD заявила, что инцидент не связан с логическими ошибками в смарт-контракте, соответствующие адреса уже переданы основным биржам для заморозки средств, а также добавила, что если злоумышленник вернет 90% украденных активов, он сможет оставить 10% в качестве вознаграждения за обнаружение уязвимости.