Un atacante logró acuñar stablecoins por valor de 2.000 millones de dólares sin proporcionar nada a cambio.
El precio de Cashio (CASH), una stablecoin con margen en dólares basada en la blockchain de Solana, cayó hoy casi a cero después de que un exploit recién descubierto permitiera a los usuarios producir cantidades ilimitadas del token.
«Por favor, no acuñen ningún CASH. Hay un fallo de acuñación infinita», anunció hoy la cuenta de Twitter de Cashio. «Estamos investigando el problema y creemos que hemos encontrado la causa raíz. Por favor, retiren sus fondos de las piscinas. Publicaremos un postmortem lo antes posible».
Por favor, retuitee para darle visibilidad.
– Cashio ($CASH) (@CashioApp) 23 de marzo de 2022
En circunstancias normales, los usuarios tenían que bloquear sus stablecoins USDT y USDC en un pool de liquidez para poder acuñar Cashio. Sin embargo, el exploit permitió al menos a un atacante acuñar 2.000 millones de tokens CASH sin proporcionar nada a cambio. En consecuencia, el hacker utilizó sus tokens «gratuitos» recién adquiridos para drenar otras stablecoins de los pools de Cashio.
El precio de Cashio (CASH) cayó un 100%. (Imagen: CoinGecko)
Como resultado, el precio de CASH se desplomó de 1 dólar a 0,00005786 dólares, perdiendo efectivamente el 100% de su valor, según la plataforma de métricas de criptografía CoinGecko.
Antes de la caída, había unos 28,9 millones de dólares en tokens CASH bloqueados en el ecosistema, según los datos de DeFi Llama. Sin embargo, después de que se descubriera y explotara el fallo, esta cifra se redujo a sólo unos 580.000 dólares.
El TVL de Cashio se redujo de 28,9 millones de dólares a 580.000 dólares. (Imagen: DeFi Llama)
A su vez, Saber, un protocolo de creadores de mercado basado en Solana en el que se basaban los pools de liquidez de Cashio, detuvo rápidamente las operaciones correspondientes.
«Hemos puesto en pausa todos los pools de $CASH; estamos investigando el problema y ofreceremos una actualización lo antes posible», ha tuiteado hoy Saber.
Hemos puesto en pausa todos los grupos de $CASH — estamos investigando el problema y proporcionaremos una actualización lo antes posible. https://t.co/lqqB869mYw
– Saber (@Saber_HQ) 23 de marzo de 2022
Lamentablemente, Cashio no es ni mucho menos el primer token «estable» que al final ha resultado ser todo lo contrario. Por ejemplo, el precio de SafeDollar, una stablecoin algorítmica de DeFi basada en la blockchain de Polygon, también cayó casi a cero debido a un exploit de 248.000 dólares el verano pasado.
