通常的协议发现了一系列未经审查的交易。 Blocksec报告了这一违规行为,这导致了所有常规的智能trac。
Blocksec发现了一系列源自通常协议的可疑交易。 USD0合成Stablecoin的发行人暂停了该协议,直到删除威胁为止。
我们的@phalcon_xyz@usualMoney的黑客攻击。现在该协议已经暂停,我们可以在这里共享链接: https://t.co/syznkoysru
预订演示,以了解Phalcon如何帮助协议监视骇客并采取自动操作。 https://t.co/uyvbhlowjh
- blocksec(@blocksecteam) 2025年5月28日
在利用后的第一个小时内,通常的协议澄清了没有流动性耗尽,用户资金没有受到影响。黑客的收益来自USD0 ++和USD0之间的套利,仅为$ 43K。
利用与通常协议的主要活动,合成USD0和令牌形式有关,作为事实上的键。剥削者设法在代币的债券表格和可交易的USD0之间实现了无许可的交换。
后来,利用中的一些资金通过UNISWAP V3交换如果USDC已被冷冻,则还没有数据。
在漏洞利用之后,通常的代币交易约为0.12美元,因为它们不受黑客的影响。
常规协议的主要攻击向量是其USD0 ++令牌,这是USD0的债券形式。两个令牌之间的切换已允许,但是攻击者设法以1:1的比率交换资产。
在开放交流时,USD0 ++和USD0的交易差异分别为0.97美元和0.99美元。以前,该项目的令牌已降低到$ 0.85。
固定的令牌的债券形式与自由交易USD0的债券形式之间的价格差异使攻击者能够套利差异。
链上的研究人员表明,过去几天发生了类似的利用,但通常的协议仍然对此保持安静。
虽然最近的利用仅以USDC的形式花费了42,973美元,但反复攻击的可能性导致常规协议注意到并冻结其智能trac。通常的核心协议仍在运行中,仅在受影响的智能trac中停止。
通常的协议仅锁定总价值约3.8亿美元,一月份的高峰降至1.7B美元。该平台在2025年初遭受了其脱匹赛事的困扰,并且对基于债券的Stablecoin的需求只有有限的需求。
Staked USD0 ++的供应约为5.69亿个令牌,而USD0为635m令牌。这两个资产之间的赎回可能会影响项目的估值和稳定性。
代币的固定版本需要四年的锁定,并以折扣价出售债券。 Stablecoins由Ondo Finance,Hashnote和Blackrock发行的令牌资产支持。
通常的协议是提供被动收入的 DeFi 实验之一。但是,该项目还有其他工具可以放弃存放资产。曲线融资上有一个小型市场,其中所有USD0 ++的87%都被交易。
两者都不列在主要市场上,并且依赖于单务或曲线融资的流动性。
2025年DeFi赚取被动收入的新方法。了解更多