일반 프로토콜은 USD0 취약점 공격 후trac을 일시 중단합니다

Usual Protocol은 검증되지 않은 일련의 거래를 발견했습니다. BlockSec은 이 침해 사실을 보고했고, 그 결과 Usual의 모든 스마트trac이 일시 중단되었습니다. 

BlockSec은 Usual Protocol에서 발생한 일련의 의심스러운 거래를 발견했습니다. USD0 합성 스테이블코인 발행자는 위협이 제거될 때까지 프로토콜을 일시 중단했습니다. 

저희 @Phalcon_xyz 시스템이 @usualmoney 에 대한 해킹을 감지했습니다 . 현재 프로토콜이 일시 중단되었으며, 다음 링크를 통해 관련 정보를 공유합니다: https://t.co/SYZnkOySRu

Phalcon이 해킹 감시 및 자동화된 조치 수행을 위한 프로토콜 구축에 어떻게 도움을 줄 수 있는지 알아보려면 데모를 예약하세요. https://t.co/uYvbhlOwJh

— 블록보안 (@BlockSecTeam) 2025년 5월 28일

공격 발생 후 한 시간 이내에 Usual Protocol은 유동성 유출이나 사용자 자금 손실은 없었다고 밝혔습니다 . 해커의 수익은 USD0++와 USD0 간의 차익거래를 통해 발생했으며, 그 금액은 4만 3천 달러에 불과했습니다

이번 취약점은 Usual Protocol의 주요 활동인 합성 USD0 토큰과 사실상 채권과 같은 형태를 띠는 해당 토큰의 특성과 관련이 있었습니다. 공격자는 토큰의 채권 형태와 거래 가능한 USD0 토큰 간의 허가 없는 스왑을 성공적으로 수행했습니다. 

이후 해당 해킹으로 얻은 자금 중 일부는 교환 . 해당 USDC가 동결되었는지 여부는 아직 알려지지 않았습니다. 

이번 해킹 이후에도 USUAL 토큰은 해킹의 영향을 받지 않아 약 0.12달러에 거래되었습니다. 

일상 프로토콜이 며칠 만에 두 번째로 악용되었습니다

Usual Protocol의 주요 공격 경로는 USD0++ 토큰(USD0의 채권 형태)입니다. 두 토큰 간의 교환은 허가형 거래이지만, 공격자는 1:1 비율로 자산을 교환하는 데 성공했습니다. 

공개 거래소에서 USD0++와 USD0는 각각 0.97달러와 0.99달러에 다소 차이를 보이며 거래됩니다. 이전에는 해당 프로젝트 토큰의 가격이 0.85달러까지  하락한 적도 있습니다

스테이킹된 토큰의 채권 형태와 자유롭게 거래되는 USD0의 가격 차이를 이용해 공격자는 차익 거래를 할 수 있었습니다. 

온체인 연구원들은 최근 며칠 동안 유사한 공격이 발생했지만 Usual Protocol은 이에 대해 대체로 침묵을 지켰다고 밝혔습니다. 

최근 발생한 공격으로 USDC 형태로 42,973달러 상당의 자금이 유출되었지만, 반복적인 공격 가능성을 인지한 Usual Protocol은 해당 스마트trac일시 중단했습니다. Usual 핵심 프로토콜은 정상적으로 작동하고 있으며, 영향을 받은 스마트trac만 일시적으로 중단된 상태입니다. 

일반적인 목표는 묶인 가치를 회수하는 것입니다

Usual Protocol은 현재 총 예치 자산(TVL)이 약 3억 8천만 달러에 불과하며, 1월 최고치인 17억 달러에서 크게 감소했습니다. 이 플랫폼은 2025년 초 환율 변동에 따른 고정환율 조정(de-pegging) 사태를 겪었고, 채권 기반 스테이블코인에 대한 수요를 충족시키지 못했습니다. 

스테이킹된 USD0++ 토큰은 약 5억 6,900만 개, USD0 토큰은 약 6억 3,500만 개입니다. 두 자산 간의 상환은 프로젝트의 가치 평가 및 안정성에 영향을 미칠 수 있습니다. 

스테이킹된 토큰은 4년의 락업 기간이 적용되며, 할인된 가격으로 판매되는 채권처럼 작동합니다. 스테이블코인은 Ondo Finance, Hashnote, BlackRock에서 발행한 토큰화된 자산으로 뒷받침됩니다.

Usual Protocol은 패시브 수익을 제공하는 DeFi 실험 프로젝트 중 하나입니다. 하지만 이 프로젝트는 스테이킹된 자산을 인출할 수 있는 다른 도구들도 제공합니다. Curve Finance에는 USD0++ 거래량의 87% 이상이 이루어지는 소규모 시장이 있습니다. 

두 스테이블코인 모두 주요 시장에 상장되어 있지 않으며, 유동성 확보를 위해 유니스왑(Uniswap)이나 커브 파이낸스(Curve Finance)에 의존합니다.