稳定币协议 USPD 遭“CPIMP”攻击，损失约 100 万美元

稳定币协议 USPD 遭遇“CPIMP”攻击，损失约 100 万美元。USPD 官方确认攻击者在部署阶段通过 Multicall3 抢先初始化代理、夺取管理员权限，并伪装为审计通过的实现合约。攻击者随后铸造约 98M USPD，并转移约 232 stETH。USPD 已提醒用户立即撤销对协议的所有代币授权，并公布攻击地址：0x7C97…9d83（Infector）和 0x0833…215A（Drainer）。官方表示正与执法机构及白帽合作追踪，并承诺归还可追回资产的 10% 作为赏金。