USPD協議剛剛發布公告，確認遭遇了一次精心策劃的攻擊。

駭客用的手法相當隱蔽——所謂的「CPIMP攻擊」（代理中間隱匿代理）。簡單說就是在合約部署那會兒，攻擊者就悄悄搶先拿到了代理合約的管理員權限。更狠的是，他們把自己偽裝成已審計的正常版本，就這麼潛伏了好幾個月。

等時機成熟，直接發動攻擊：鑄造了大概9800萬枚USPD代幣，然後捲走了約232枚stETH。

這種攻擊方式的可怕之處在於，它能通過審計檢查，因為表面上看起來完全正常。等發現的時候，損失已經造成了。