Kriptovaliutų projektas, per kurį beveik 1 milijonas žmonių moka kasdienines pajamas, tiesiog buvo išgrobstyti rezervai
„Superfluid“ klaida leido užpuolikui išleisti daugiau nei 100 000 USD iš „GoodDollar“ atsargų, sukurdamas perteklinį G$ Celo.
„GoodDollar“ rugsėjo 9 d. pranešė, kad 86 588 cUSD iš „Celo“ rezervo ir dar 20 857 USD iš XDC rezervo buvo pakeisti po to, kai kenkėjiška „Super App“ apėjo „Superfluid“ likvidavimo apsaugos priemones. Taip pat buvo paveikti išoriniai G$ likvidumo fondai, nors nei vienas projektas neatskleidė jų nuostolių.
„GoodDollar“ yra decentralizuotas universalus pagrindinių pajamų protokolas, kasdien platinantis G$ žetonus registruotiems vartotojams. Jo rezervas yra padengtas stabiliomis monetomis, o pelnas gaunamas iš DeFi investicijų, naudojamų G$ emisijai ir UBI platinimui palaikyti.
„GoodDollar“ prietaisų skydelyje rodoma daugiau nei 963 000 unikalių UBI pareiškėjų ir 2,3 milijardo JAV dolerių, paskirstytų per programą, todėl rezervas yra pagrindinė žetono ekonominio modelio ir kasdienės paskirstymo sistemos dalis.
Celo klaida užklupo tinklą, valdantį 28% G$ pasiūlos
„Celo“ cirkuliuoja apie 2,4 milijardo G$ kriptovaliutų žetonų, maždaug 28 % viso 8,7 milijardo žetonų cirkuliuojančių žetonų ir nusileidžia tik 4,19 milijardo Fuse. „Ethereum“ turi apie 1,82 milijardo G$, o XDC – 292,5 mln.
„Superfluid“ saugumo taryba teigė, kad pažeidžiamumas buvo būdingas „Celo“ diegimui. Kenkėjiška programa sugebėjo apeiti reikalavimą įtraukti į baltąjį sąrašą ir palikti nemokius G$ likučius aktyvius, kai jie turėjo būti likviduoti. Tada tie pertekliniai likučiai buvo iškeisti į turtą GoodDollar Reserve ir kituose likvidumo fonduose.
„Superfluid“ aptiko nemokias sąskaitas rugsėjo 3 d., o kitą dieną likvidavimo nesėkmę nustatė „Super App“ klaidoje. Ji įdiegė karštąsias pataisas, atkūrė „Super App“ įtraukimą į baltąjį sąrašą „Celo“ ir uždarė paveiktas paskyras. Taryba teigė, kad kiti „Superfluid“ tinklai nepatyrė to paties trūkumo.
„GoodDollar“ teigė, kad jos „Celo“ ir „XDC“ atsargos nebuvo išeikvotos, nurodydamas stebėjimo įspėjimus, avarines pauzes ir esamas protokolo apsaugos priemones. „Celo“ atnaujintas pretenzijų teikimas, G$ pervedimai ir tapatybės patvirtinimas.
Tačiau atsargų operacijos su Celo ir XDC lieka pristabdytos, o sujungimas sustabdytas, o išorinių fondų likvidumas išlieka ribotas. „GoodDollar“ rekomendavo vartotojams nekeisti G$, kol nepagerės likvidumas, ir perspėjo, kad mažos rinkos gali sukelti didelį slydimą ir kainas, kurios nukryps nuo įprasto lygio.
Tuo tarpu XDC praradimas lieka nepaaiškinamas. „Superfluid“ teigė, kad pagrindinis pažeidžiamumas egzistuoja tik „Celo“, tačiau „GoodDollar“ pranešė, kad iš XDC rezervo buvo iškeisti dar 20 857 USD. Nė vienas projektas neatskleidė, kaip G$ perteklius pasiekė ar paveikė tą tinklą.
„GoodDollar“ teigė, kad planuoja pašalinti G$ perteklių, atkurti likvidumą ir vėl atidaryti likusias pristabdytas funkcijas. „GoodDollar“ ir „Superfluid“ rengia atskiras incidentų ataskaitas, kuriose turėtų būti pateikta išsamesnė išorinio baseino nuostolių apskaita ir paaiškinta, kaip „Celo“ išnaudojimas sukėlė XDC nutekėjimą.
