Usual Protocol、USD0の脆弱性後に契約を一時停止

Usual Protocolは一連の審査されていないトランザクションを発見しました。BlockSecが侵害を報告し、その結果、すべてのUsualスマートコントラクトが一時停止されました。 

BlockSecはUsual Protocolに由来する一連の疑わしいトランザクションを発見しました。USD0合成安定コインの発行者は、脅威が除去されるまでプロトコルを一時停止しました。 

私たちの@Phalcon_xyzシステムは、@usualmoneyへのハッキングを検出しました。現在プロトコルは一時停止されているため、ここにリンクを共有します：https://t.co/SYZnkOySRu

Phalconがプロトコルのハッキング監視と自動アクションの取組をどのように支援できるかを知るためにデモを予約してください。https://t.co/uYvbhlOwJh

— BlockSec (@BlockSecTeam) 5月 28日、2025

脆弱性発生後1時間以内に、Usual Protocolは 明確化 流動性が流出しておらず、ユーザーの資金に影響がなかったと述べました。ハッカーの収益はUSD0++とUSD0間のアービトラージからのものであり、43,000ドルに過ぎませんでした。

この脆弱性は、Usual Protocolの主要な活動である合成USD0、およびトークンの事実上の債券としての形態に関連していました。攻撃者は、トークンの債券形態と取引可能なUSD0の間で無許可のスワップを実現することに成功しました。 

その後、脆弱性からの資金の一部は スワップ Uniswap V3を通じてCircleのUSDCに変換されました。USDCが凍結されているかどうかについては、まだデータがありません。 

脆弱性発生後、USUALトークンはハッキングの影響を受けず、約0.12ドルで取引されました。 

Usual Protocol、数日間で2回目の脆弱性

Usual Protocolの主な攻撃ベクトルは、USD0の債券形態であるUSD0++トークンです。2つのトークンの間の切り替えは許可制ですが、攻撃者は1:1の比率で資産をスワップすることに成功しました。 

オープンな取引所では、USD0++とUSD0はそれぞれ0.97ドルと0.99ドルで多少の格差を持って取引されています。以前、プロジェクトのトークンは デペグ し、最低0.85ドルまで下落しました。 

ステーキングされたトークンの債券形態と自由に取引されるUSD0との価格差により、攻撃者はその差額をアービトラージすることができました。 

オンチェーン研究者によると、同様の脆弱性が過去数日間に発生しましたが、Usual Protocolはそれについてほとんど沈黙を保っていました。 

最近の脆弱性ではUSDC形式で42,973ドルが奪われましたが、繰り返し攻撃の可能性により、Usual Protocolはスマートコントラクトを監視して一時停止しました。Usualのコアプロトコルは依然として稼働しており、影響を受けたスマートコントラクトのみが一時停止されています。 

Usualはロックされた価値の回復を目指しています

Usual Protocolの総ロック価値（TVL）は約3億8,000万ドルで、1月のピークである17億ドルから減少しています。このプラットフォームは2025年初頭のデペグイベントにより被害を受け、債券ベースの安定コインに対する需要は限定的でした。 

ステーキングされたUSD0++の供給量は約5億6,900万トークン、USD0は6億3,500万トークンです。2つの資産間の償還は、プロジェクトの評価と安定性に影響を与える可能性があります。 

トークンのステーキング版は4年のロックアップを必要とし、割引で販売される債券として機能します。安定コインは、Ondo Finance、Hashnote、BlackRockが発行したトークン化された資産によって裏付けられています。

Usual Protocolはパッシブインカムを提供するDeFi実験の一つですが、プロジェクトにはステーキング資産を放棄するための他のツールもあります。Curve Financeには小さな市場があり、すべてのUSD0++の87%以上が取引されています。 

どちらの安定コインも主要市場には上場されておらず、流動性のためにUniswapまたはCurve Financeに依存しています。