- Usual Protocol обнаружил эксплуатацию своего смарт-контракта: хакер перевёл USD0++ в USD0 по курсу 1:1.
- Разница в цене между USD0 и его стейкнутой формой спровоцировала попытку арбитража, благодаря которой хакер получил $43K разницы.
- Usual Protocol продолжает работать, однако после второй эксплуатации за последнюю неделю смарт-контракт был приостановлен.
Usual Protocol обнаружил серию непроверенных транзакций. BlockSec сообщил о взломе, что привело к приостановке всех смарт-контрактов Usual.
BlockSec обнаружил серию подозрительных транзакций, исходящих от Usual Protocol. Эмитент синтетического стейблкоина USD0 приостановил работу протокола до устранения угрозы.
Наша система @Phalcon_xyz обнаружила взлом @usualmoney . Теперь протокол приостановлен, мы можем поделиться ссылкой здесь:https://t.co/SYZnkOySRu
Закажите демо, чтобы узнать, как Phalcon может помочь протоколу отслеживать взломы и предпринимать автоматические действия. https://t.co/uYvbhlOwJh
— BlockSec (@BlockSecTeam) мая 28, 2025
В течение первого часа после эксплуатации Usual Protocol уточнила не было обнаружено вывода ликвидности, и средства пользователей не пострадали. Доходы хакера были получены за счет арбитража между USD0++ и USD0 и составили всего $43 тыс.
Эксплуатация была связана с основной деятельностью Usual Protocol — синтетическим USD0, а также с формой токена в виде фактического облигационного инструмента. Злоумышленнику удалось совершить бесправный обмен между облигационной формой токена и торгуемым USD0.
Позже часть средств, полученных в результате эксплуатации, была обменяны переведена через Uniswap V3 в USDC от Circle. Пока нет данных о том, были ли заморожены эти USDC.
После эксплуатации токены USUAL торговались примерно по $0,12, так как они не пострадали от взлома.
Usual Protocol подвергся эксплуатации во второй раз за несколько дней
Основным вектором атаки на Usual Protocol является его токен USD0++, который представляет собой облигационную форму USD0. Переключение между двумя токенами ограничено, но атакующему удалось обменять активы в соотношении 1:1.
На открытых биржах USD0++ и USD0 торгуются с некоторым разрывом: по $0,97 и $0,99 соответственно. Ранее токены проекта отклонялись до уровня $0.85.
Разница в цене между облигационной формой токена (который находится в стейкинге) и свободно торгуемым USD0 позволила атакующему осуществлять арбитраж.
Исследователи блокчейна показывают, что аналогичная эксплуатация происходила в последние несколько дней, но Usual Protocol оставался в основном молчаливым по этому поводу.
Хотя недавняя эксплуатация принесла $42 973 в виде USDC, возможность повторных атак заставила Usual Protocol обратить на это внимание и заморозить свой смарт-контракт. Основной протокол Usual продолжает работать, приостановлен только затронутый смарт-контракт.
Usual стремится восстановить заблокированную стоимость
Usual Protocol имеет общую заблокированную стоимость (TVL) около $380 млн, что ниже пикового значения в $1,7 млрд в январе. Платформа пострадала от события отклонения от паритета в начале 2025 года и столкнулась лишь с ограниченным спросом на свои стейблкоины на основе облигаций.
Заблокированный USD0++ имеет предложение около 569 млн токенов, а USD0 — 635 млн токенов. Выкупы между этими двумя активами могут повлиять на оценки и стабильность проекта.
Заблокированная версия токена требует четырехлетнего периода блокировки и работает как облигация, продаваемая со скидкой. Стейблкоины обеспечены токенизированными активами, выпущенными Ondo Finance, Hashnote и BlackRock.
Usual Protocol — один из экспериментов в DeFi по предложению пассивного дохода. Однако у проекта есть и другие инструменты для отказа от стейкинга активов. На Curve Finance доступна небольшая ликвидность, где торгуется более 87% всех USD0++.
Ни один из стейблкоинов не представлен на крупных рынках и полагается на Uniswap или Curve Finance для обеспечения ликвидности.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
