بروتوكول يوشال يوقفtracمؤقتًا بعد استغلال ثغرة USD0

اكتشف بروتوكول Usual سلسلة من المعاملات غير المدققة. أبلغت BlockSec عن الاختراق، مما أدى إلى إيقاف جميعtracالذكية لبروتوكول Usual. 

اكتشفت شركة BlockSec سلسلة من المعاملات المشبوهة الصادرة من بروتوكول Usual Protocol. وقد أوقف مُصدر العملة المستقرة الاصطناعية USD0 البروتوكول مؤقتًا حتى زوال التهديد. 

نظامنا @Phalcon_xyz اختراقًا لـ @usualmoney . بعد توقف البروتوكول مؤقتًا، يمكننا مشاركة الرابط هنا:https://t.co/SYZnkOySRu

احجز عرضًا تجريبيًا لتتعرف على كيفية مساعدة Phalcon في مراقبة الاختراقات واتخاذ إجراءات تلقائية. https://t.co/uYvbhlOwJh

— BlockSec (@BlockSecTeam) ٢٨ مايو ٢٠٢٥

في غضون الساعة الأولى بعد الاختراق، أوضحت أنه لم يتم سحب أي سيولة ولم تتأثر أموال المستخدمين. وجاءت عائدات المخترق من المراجحة بين عملتي USD0++ وUSD0، ولم تتجاوز 43 ألف دولار.

ارتبطت الثغرة الأمنية بالنشاط الرئيسي لبروتوكول Usual Protocol، وهو عملة USD0 الاصطناعية، وشكلها الذي يُشبه السند الفعلي. وقد تمكن المستغل من إجراء عملية تبادل غير مصرح بها بين شكل السند الخاص بالعملة وUSD0 القابلة للتداول. 

جزء من الأموال المُتحصلة من الثغرة تحويل عبر منصة Uniswap V3 إلى عملة USDC الخاصة بشركة Circle. ولا توجد بيانات حتى الآن حول ما إذا كانت عملة USDC قد جُمّدت. 

بعد عملية الاختراق، تم تداول رموز USUAL بحوالي 0.12 دولار، حيث لم تتأثر بالاختراق. 

تم استغلال البروتوكول المعتاد للمرة الثانية خلال أيام

يُعدّ رمز USD0++، وهو الشكل السند لرمز USD0، نقطة الهجوم الرئيسية لبروتوكول Usual. يتمّ التحويل بين الرمزين بموجب إذن، لكنّ المهاجم تمكّن من استبدال الأصول بنسبة 1:1. 

في منصات التداول المفتوحة، يتم تداول عملتي USD0++ وUSD0 بفارق ملحوظ، حيث تبلغ قيمتهما 0.97 دولار و0.99 دولار على التوالي. وكانت قيمة رموز المشروع قد انخفضت إلى 0.85 دولار. 

لقد سمح فرق السعر بين شكل السندات للرمز المميز، الذي يتم رهنه، و USD0 المتداول بحرية، للمهاجم بالاستفادة من هذا الفرق. 

أظهر باحثون متخصصون في مجال الشبكات أن عملية استغلال مماثلة حدثت في الأيام القليلة الماضية، لكن بروتوكول Usual التزم الصمت في الغالب حيال ذلك. 

على الرغم من أن عملية الاختراق الأخيرة لم تتسبب إلا في خسارة 42,973 دولارًا أمريكيًا بعملة USDC، إلا أن احتمال تكرار الهجمات دفع شركة Usual Protocol إلى الانتباه وتجميدtracالذكي. ولا يزال بروتوكول Usual الأساسي يعمل، مع توقف مؤقت فقطtracالذكي المتأثر. 

تهدف عادةً إلى استعادة القيمة المحجوزة

لا تتجاوز قيمة الأصول المقفلة في منصة Usual Protocol حوالي 380 مليون دولار، بعد أن كانت قد بلغت ذروتها عند 1.7 مليار دولار في يناير. وقد تأثرت المنصة سلباً بإلغاء ربط العملة في أوائل عام 2025، ولم تستجب إلا لطلب محدود على عملتها المستقرة القائمة على السندات. 

يبلغ إجمالي المعروض من عملة USD0++ المُودعة حوالي 569 مليون رمز، بينما يبلغ إجمالي المعروض من عملة USD0 635 مليون رمز. وقد تؤثر عمليات الاسترداد بين العملتين على تقييمات المشروع واستقراره. 

يتطلب الإصدار المُودَع من الرمز فترة تجميد لمدة أربع سنوات، ويعمل كسند يُباع بخصم. وتُدعم العملات المستقرة بأصول مُرمَّزة صادرة عن شركات أوندو فاينانس، وهاشنوت، وبلاك روك.

يُعدّ بروتوكول Usual Protocol أحد تجارب التمويل DeFi التي تُتيح تحقيق دخل سلبي. ومع ذلك، يمتلك المشروع أيضًا أدوات أخرى للتخلص من الأصول المُودعة. يتوفر سوق صغير على منصة Curve Finance، حيث يتم تداول أكثر من 87% من إجمالي الأصول التي تزيد قيمتها عن 0 دولار أمريكي. 

لا يتم إدراج أي من العملتين المستقرتين في الأسواق الرئيسية وتعتمدان على Uniswap أو Curve Finance لتوفير السيولة.