Usual Protocol met en pause le contrat après l'exploitation de l'USD0
- Usual Protocol a détecté une exploitation de son contrat intelligent, un hacker ayant converti USD0++ en USD0 au taux de 1:1.
- L'écart de prix entre l'USD0 et sa forme stakée a incité à une tentative d'arbitrage, le hacker ayant réalisé un profit de 43 000 $.
- Usual Protocol reste opérationnel, bien que le contrat intelligent ait été mis en pause après la deuxième exploitation pendant la semaine écoulée.
Usual Protocol a découvert une série de transactions non vérifiées. BlockSec a signalé la brèche, ce qui a conduit à la mise en pause de tous les contrats intelligents d'Usual.
BlockSec a découvert une série de transactions suspectes provenant d'Usual Protocol. L'émetteur de l'USD0, une stablecoin synthétique, a mis en pause le protocole jusqu'à ce que la menace soit écartée.
Notre système @Phalcon_xyz a détecté un piratage visant @usualmoney . Le protocole étant désormais en pause, nous pouvons partager le lien ici :https://t.co/SYZnkOySRu
Réservez une démo pour découvrir comment Phalcon peut aider les protocoles à surveiller les piratages et à prendre des actions automatisées. https://t.co/uYvbhlOwJh
— BlockSec (@BlockSecTeam) Mai 28, 2025
Dans la première heure suivant l'exploitation, Usual Protocol précisé a confirmé qu'aucune liquidité n'avait été drainée et que les fonds des utilisateurs n'avaient pas été affectés. Les gains du pirate provenaient de l'arbitrage entre USD0++ et USD0 et ne s'élevaient qu'à 43 000 $.
L'exploitation était liée à l'activité principale d'Usual Protocol, l'USD0 synthétique, et à la forme du jeton en tant qu'obligation de facto. L'exploiteur a réussi à effectuer un échange sans permission entre la forme obligataire du jeton et l'USD0 négociable.
Plus tard, une partie des fonds issus de l'exploitation a été échangés convertie via Uniswap V3 en USDC de Circle. Aucune donnée n'est encore disponible pour savoir si l'USDC a été gelé.
Après l'exploitation, les jetons USUAL ont négocié autour de 0,12 $, restant inchangés par le piratage.
Usual Protocol exploité pour la deuxième fois en quelques jours
Le principal vecteur d'attaque d'Usual Protocol est son jeton USD0++, qui est la forme obligataire de l'USD0. Le passage entre les deux jetons est contrôlé, mais l'attaquant a réussi à échanger les actifs à un ratio de 1:1.
Sur les bourses ouvertes, USD0++ et USD0 négocient avec un certain écart, à 0,97 $ et 0,99 $ respectivement. Auparavant, les jetons du projet avaient perdu leur parité jusqu'à $0.85.
L'écart de prix entre la forme obligataire du jeton, qui est mis en staking, et l'USD0 librement négociable, a permis à l'attaquant d'arbitrer la différence.
Les chercheurs sur la chaîne montrent qu'une exploitation similaire s'est produite ces derniers jours, mais Usual Protocol est resté largement silencieux à ce sujet.
Bien que l'exploitation récente n'ait coûté que 42 973 $ sous forme d'USDC, la possibilité d'attaques répétées a conduit Usual Protocol à détecter et à geler son contrat intelligent. Le protocole central Usual reste opérationnel, avec une pause uniquement sur le contrat intelligent concerné.
Usual vise à récupérer la valeur verrouillée
Usual Protocol ne compte qu'environ 380 millions de dollars de valeur totale verrouillée (TVL), en baisse par rapport à un pic de 1,7 milliard de dollars en janvier. La plateforme a souffert de son événement de perte de parité au début de 2025 et n'a rencontré qu'une demande limitée pour son stablecoin basé sur les obligations.
L'USD0++ en staking a une offre d'environ 569 millions de jetons, tandis que l'USD0 est à 635 millions de jetons. Les rachats entre les deux actifs peuvent affecter les valorisations et la stabilité du projet.
La version en staking du jeton nécessite un verrouillage de quatre ans et fonctionne comme une obligation vendue avec une décote. Les stablecoins sont adossés à des actifs tokenisés émis par Ondo Finance, Hashnote et BlackRock.
Usual Protocol est l'un des expérimentations DeFi offrant un revenu passif. Cependant, le projet dispose également d'autres outils pour abandonner l'actif en staking. Un petit marché sur Curve Finance est disponible, où plus de 87 % de tous les USD0++ sont négociés.
Aucun des deux stablecoins n'est répertorié sur les principaux marchés et dépend d'Uniswap ou de Curve Finance pour sa liquidité.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
