Usual Protocol экстренно заморозил контракт после атаки на USD0
Децентрализованный протокол в панике нажал «стоп» — хакеры пробили дыру в стабильной монете. Классика DeFi: строим «неуязвимые» системы, пока реальность не расставит все по местам.
Технические детали пока скудны, но факт остается фактом — очередной нативный стейблкоин дал слабину. Команда заявляет о «временных мерах», пока аудиторы ковыряются в коде. Инвесторы тем временем лихорадочно считают убытки — кто-то ведь снова не хеджировал риски, верно?
Финансовый цинизм дня: если бы каждый взлом приносил по токену FSA (Free Stress Airdrop), мы бы уже собрали полный сет.
Свапе между USD0++ и USD0 принес хакеру $43 тыс. Источник: BlockSec
Атака связана с основным механизмом протокола, синтетическим USD0, который фактически представляет собой форму токенизированного долга. Хакеру удалось провести свап между «облигационной» версией токена и торгуемым USD0 без ограничений.
Позже часть средств была обменена через Uniswap V3 на USDC от Circle. Пока нет данных, был ли заморожен этот стейблкоин.
На фоне инцидента токен USUAL торговался в районе $0,12 — на него атака не повлияла.
Читайте также: Arkham вскрывает биткоин-адреса MicroStrategy, несмотря на протесты Сэйлора
Usual Protocol взломали во второй раз за несколько дней
Главной уязвимостью Usual Protocol остаётся токен USD0++ — облигационная версия USD0. По идее, обмен между двумя токенами должен быть разрешён только через смарт-контракт, но злоумышленник смог провести свап 1 к 1 без ограничений.
На открытом рынке между токенами сохраняется разница в цене: USD0++ торгуется около $0,97, а USD0 — на уровне $0,99. Ранее курс падал до $0,85. Это расхождение и позволило хакеру зарабатывать на арбитраже между двумя активами.
Ончейн-исследователи отмечают, что похожий эксплойт произошёл несколькими днями ранее, но команда Usual тогда никак не отреагировала.
Хотя в этот раз хакер вывел всего $42 973 в USDC, сама возможность повторных атак заставила разработчиков заморозить смарт-контракт. Базовая часть протокола при этом продолжает работать, ограничение действует только на уязвимый участок.
Usual пытается восстановить утраченные позиции
Сейчас общий TVL Usual Protocol составляет около $380 миллионов, в разы меньше январского пика в $1,7 миллиарда. Проект до сих пор не оправился после сильной потери привязки к доллару в начале 2025 года. При этом спрос на стейблкоин с облигационной моделью остаётся ограниченным.
В обращении находится примерно 569 миллионов токенов USD0++ и 635 миллионов USD0. Массовые обмены между двумя версиями могут повлиять на стабильность системы и обесценить часть активов.
Облигационная версия USD0 требует блокировки средств на 4 года. Токены продаются со скидкой и формально считаются облигацией. В качестве обеспечения используются токенизированные активы от Ondo Finance, Hashnote и BlackRock.
Usual Protocol задумывался как DeFi-решение с пассивным доходом. Но у проекта есть и другие механизмы: часть пользователей уходит из USD0++ через небольшой пул Curve Finance, на который приходится более 87% всего объёма торгов этим токеном.
Ни один из двух стейблкоинов не торгуется на крупных биржах, вся ликвидность сосредоточена на Curve и Uniswap.
Читайте также: Проект WLFI добавил поддержку рестейкинга для стейблкоина USD1
