- Usual Protocol ha rilevato un exploit del proprio smart contract, in quanto un hacker ha convertito USD0++ in USD0 con un rapporto 1:1.
- La disparità di prezzo tra USD0 e la sua forma staked ha favorito un tentativo di arbitraggio, poiché l'hacker ha guadagnato la differenza di 43.000 dollari.
- Usual Protocol è ancora operativo, sebbene abbia sospeso lo smart contract dopo il secondo exploit nella scorsa settimana.
Usual Protocol ha scoperto una serie di transazioni non verificate. BlockSec ha segnalato la violazione, che ha portato alla sospensione di tutti gli smart contract di Usual.
BlockSec ha scoperto una serie di transazioni sospette originate da Usual Protocol. L'emittente della stablecoin sintetica USD0 ha sospeso il protocollo fino a quando la minaccia non sarà rimossa.
Il nostro sistema @Phalcon_xyz ha rilevato un attacco hacker a @usualmoney . Ora che il protocollo è in pausa, possiamo condividere il link qui:https://t.co/SYZnkOySRu
Prenota una demo per scoprire come Phalcon può aiutare i protocolli a monitorare gli attacchi hacker e ad intraprendere azioni automatizzate. https://t.co/uYvbhlOwJh
— BlockSec (@BlockSecTeam) Maggio 28, 2025
Nella prima ora successiva all'exploit, Usual Protocol chiarito nessuna liquidità è stata drenata e i fondi degli utenti non sono stati interessati. I proventi dell'hacker provenivano dall'arbitraggio tra USD0++ e USD0 e ammontavano solo a 43.000 dollari.
L'exploit è stato collegato all'attività principale di Usual Protocol, la USD0 sintetica, e alla forma del token come obbligazione di fatto. L'attaccante è riuscito a realizzare uno swap senza autorizzazione tra la forma obbligazionaria del token e la USD0 negoziabile.
In seguito, parte dei fondi derivanti dall'exploit sono stati scambiati tramite Uniswap V3 verso l'USDC di Circle. Non ci sono ancora dati se l'USDC sia stato congelato.
Dopo l'exploit, i token USUAL sono stati scambiati intorno a 0,12 dollari, poiché non sono stati influenzati dall'hack.
Usual Protocol sfruttato per la seconda volta in pochi giorni
Il principale vettore di attacco per Usual Protocol è il suo token USD0++, che è la forma obbligazionaria di USD0. Il passaggio tra i due token è autorizzato, ma l'attaccante è riuscito a scambiare gli asset con un rapporto 1:1.
Sugli exchange aperti, USD0++ e USD0 sono scambiati con alcune disparità, rispettivamente a 0,97 e 0,99 dollari. In precedenza, i token del progetto hanno subito un de-pegging fino a $0.85.
La differenza di prezzo tra la forma obbligazionaria del token, che è bloccata (staked), e la USD0 liberamente negoziabile, ha permesso all'attaccante di effettuare un arbitraggio sulla differenza.
I ricercatori on-chain mostrano che un exploit simile si è verificato negli ultimi giorni, ma Usual Protocol è rimasto per lo più in silenzio al riguardo.
Sebbene il recente exploit abbia sottratto solo 42.973 dollari in forma di USDC, la possibilità di attacchi ripetuti ha portato Usual Protocol a notare e congelare il suo smart contract. Il protocollo core di Usual è ancora operativo, con una pausa solo sullo smart contract interessato.
Usual mira a recuperare il valore bloccato
Usual Protocol ha solo circa 380 milioni di dollari di valore totale bloccato (TVL), in calo rispetto al picco di 1,7 miliardi di dollari di gennaio. La piattaforma ha sofferto del suo evento di de-pegging all'inizio del 2025 e ha incontrato solo una domanda limitata per la sua stablecoin basata su obbligazioni.
L'USD0++ bloccato ha un'offerta di circa 569 milioni di token, mentre l'USD0 è a 635 milioni di token. I riscatti tra le due attività potrebbero influenzare le valutazioni e la stabilità del progetto.
La versione bloccata del token richiede un blocco di quattro anni e opera come un'obbligazione venduta con uno sconto. Le stablecoin sono garantite da attività tokenizzate emesse da Ondo Finance, Hashnote e BlackRock.
Usual Protocol è uno degli esperimenti DeFi nell'offerta di reddito passivo. Tuttavia, il progetto ha anche altri strumenti per abbandonare l'attività bloccata. È disponibile un piccolo mercato su Curve Finance, dove viene scambiato oltre l'87% di tutti gli USD0++.
Nessuna delle due stablecoin è quotata sui mercati principali e fa affidamento su Uniswap o Curve Finance per la sua liquidità.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
