- Usual Protocol hat einen Exploit in seinem Smart Contract festgestellt, bei dem ein Hacker USD0++ im Verhältnis 1:1 in USD0 umgewandelt hat.
- Die Preisdifferenz zwischen USD0 und seiner gestakten Form führte zu einem Arbitrageversuch, wobei der Hacker den Unterschied von 43.000 $ erzielte.
- Usual Protocol ist weiterhin betriebsbereit, hat jedoch den Smart Contract nach dem zweiten Exploit in der vergangenen Woche pausiert.
Usual Protocol entdeckte eine Reihe nicht geprüfter Transaktionen. BlockSec meldete den Sicherheitsvorfall, was zur Pause aller Usual-Smart-Contracts führte.
BlockSec entdeckte eine Reihe verdächtiger Transaktionen, die vom Usual Protocol ausgingen. Der Emittent des synthetischen Stablecoins USD0 pausierte das Protokoll, bis die Bedrohung beseitigt ist.
Unser @Phalcon_xyz-System hat einen Hack auf @usualmoney entdeckt. Da das Protokoll jetzt pausiert ist, können wir den Link hier teilen:https://t.co/SYZnkOySRu
Buchen Sie eine Demo, um zu erfahren, wie Phalcon dem Protokoll helfen kann, Hacks zu überwachen und automatisierte Maßnahmen zu ergreifen. https://t.co/uYvbhlOwJh
— BlockSec (@BlockSecTeam) Mai 28, 2025
Innerhalb der ersten Stunde nach der Ausnutzung präzisierte dass keine Liquidität abgeflossen ist und die Gelder der Nutzer nicht betroffen waren. Die Erlöse des Hackers stammten aus der Arbitrage zwischen USD0++ und USD0 und beliefen sich nur auf 43.000 US-Dollar.
Die Ausnutzung war mit der Hauptaktivität des Usual Protocol, dem synthetischen USD0, und der Form des Tokens als faktischer Anleihe verbunden. Der Angreifer gelangte es, einen unbefugten Swap zwischen der Anleiheform des Tokens und dem handelbaren USD0 durchzuführen.
Später wurden einige der Mittel aus der Ausnutzung getauscht über Uniswap V3 in Circle’s USDC umgewandelt. Es liegen noch keine Daten vor, ob das USDC eingefroren wurde.
Nach der Ausnutzung handelten USUAL-Token um 0,12 US-Dollar, da sie vom Hack nicht betroffen blieben.
Usual Protocol zum zweiten Mal in wenigen Tagen ausgenutzt
Der Hauptangriffsweg für das Usual Protocol ist sein USD0++-Token, das die Anleiheform von USD0 ist. Der Wechsel zwischen den beiden Token ist genehmigungspflichtig, aber der Angreifer gelangte es, die Vermögenswerte im Verhältnis 1:1 zu tauschen.
An offenen Börsen handeln USD0++ und USD0 mit einer gewissen Diskrepanz, jeweils zu 0,97 US-Dollar und 0,99 US-Dollar. Zuvor sind die Token des Projekts entkoppelt bis auf $0.85 gefallen.
Der Preisunterschied zwischen der gestaketen Anleiheform des Tokens und dem frei handelbaren USD0 hat es dem Angreifer ermöglicht, die Differenz zu arbitrieren.
On-Chain-Forscher zeigen, dass in den letzten Tagen ein ähnlicher Vorfall stattfand, das Usual Protocol dazu jedoch weitgehend ruhig blieb.
Während der jüngste Vorfall nur 42.973 US-Dollar in Form von USDC kostete, führte die Möglichkeit wiederholter Angriffe dazu, dass das Usual Protocol aufmerksam wurde und seinen Smart-Contract pausierte. Das Usual-Core-Protokoll ist weiterhin betriebsbereit, mit einer Pause nur beim betroffenen Smart-Contract.
Usual zielt darauf ab, gebundene Werte zurückzugewinnen
Usual Protocol weist nur etwa 380 Millionen US-Dollar an Total Value Locked (TVL) auf, was einem Rückgang von einem Höchststand von 1,7 Milliarden US-Dollar im Januar entspricht. Die Plattform litt unter ihrem Entkoppelungsereignis Anfang 2025 und stieß nur auf begrenzte Nachfrage für ihren anleihenbasierten Stablecoin.
Gestaktes USD0++ hat ein Angebot von rund 569 Millionen Token, während USD0 bei 635 Millionen Token liegt. Die Einlösungen zwischen den beiden Vermögenswerten können die Bewertungen und die Stabilität des Projekts beeinflussen.
Die gestakte Version des Tokens erfordert eine Vier-Jahres-Sperrfrist und funktioniert als Anleihe, die mit einem Rabatt verkauft wird. Die Stablecoins werden durch tokenisierte Vermögenswerte unterstützt, die von Ondo Finance, Hashnote und BlackRock emittiert wurden.
Usual Protocol ist eines der DeFi-Experimente zur Bereitstellung passiver Einkünfte. Das Projekt verfügt jedoch auch über andere Tools, um auf das gestakte Asset zu verzichten. Ein kleiner Markt auf Curve Finance ist verfügbar, auf dem über 87 % aller USD0++ gehandelt werden.
Keiner der Stablecoins ist an großen Märkten gelistet und ist für seine Liquidität auf Uniswap oder Curve Finance angewiesen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
