SlowMist: Das Kernproblem des Hacks des Usual Protocols liegt im Usual Vault System

Laut der Überwachung von SlowMist erlitt das Usual-Protokoll einen komplexen Arbitrageangriff. Die Analyse zeigt, dass der Angreifer die Preisdifferenz zwischen dem internen Mechanismus des Protokolls und dem externen Markt ausnutzte. Das Kernproblem lag im Usual Vault-System, das den Austausch von USD0++ und USD0-Token zu einem festen Verhältnis von 1:1 ermöglicht, während diese gleichen Token auf externen dezentralen Börsen zu unterschiedlichen Preisen gehandelt werden. Der Angreifer erstellte geschickt einen benutzerdefinierten Liquiditätspool und manipulierte den Handelsweg, wodurch der Vault USD0-Token freisetzte, ohne die erwarteten sUSDS-Sicherheiten zu erhalten. Anschließend verkaufte der Angreifer die erworbenen USD0-Token auf dem externen Markt zu einem höheren Preis als dem internen Wechselkurs und erzielte dadurch Arbitragegewinne.