Cashio, проект за стабилни монети на Solana, беше ограбен за милиони, след като нападателите използваха „безкрайна грешка в монетния двор“
Цената на доларовия стабилен монетник CASH на Cashio падна от 1 долар на 0,00005 долара, след като „безкраен mint glitch“ позволи на нападателите да коват токени, без да предоставят обезпечение.
Разработчикът на Cashio 0xGhostChain се обърна към Twitter, за да предупреди хората „да не копаят CASH“, като добави, че екипът „разследва проблема и смятаме, че сме намерили основната причина. Моля, изтеглете средствата си от пуловете. Ще публикуваме доклад за състоянието на системата възможно най-скоро.“
Според DeFiLlama от протокола на Cashio е източена стойност от около 28 милиона долара поради експлойта. Все пак Самчсун, партньор в изследванията на инвестиционната фирма Web3 Paradigm, сподели днес в Twitter по-мрачна картина.
Изследователят написа: „Още един ден, още един експлойт на фалшив акаунт на Solana. Този път Cashio App загуби около 50 млн. долара (въз основа на бърза справка). Как се случи това? „
Още един ден, още един експлойт с фалшива сметка в Solana. Този път @CashioApp загуби около 50 млн. долара (въз основа на бързо скимиране). Как се е случило това? pic.twitter.com/t7ThWL4zr1
– samczsun (@samczsun) 23 март 2022 г.
Проектът не ни е отговорил, за да потвърди мащаба на атаката.
Cashio Dollar е роден на Солана стабилен биткойн, пуснат през ноември 2021 г.
Обикновено всеки може да изкопае кеш, като първо депозира токени на Saber USDT-USDC, предоставящи ликвидност (LP).
Saber е децентрализирана борса на Солана, подобна на Uniswap. Всеки път, когато потребителите депозират токени в пуловете за ликвидност на Saber, те получават LP токени, представляващи токена на техния депозит.
Хакването на Cashio не е без прецедент
Това не е първият път, когато протоколът DeFi е ограбен за милиони чрез грешка „безкраен монетен двор“.
През декември 2020 г. група разработчици на DeFi използваха подобен експлойт в застрахователния проект DeFi Cover и изкопаха фалшиви токени, за да осигурят ликвидност на Balancer.
След това нападателите изкупиха заложените токени за токени COVER, които след това бяха продадени многократно на борсите.
Общата щета за атаката е 3 млн. долара, за които се твърди, че са били изпратени обратно в пълен размер, заедно с бележка, прикрепена към транзакцията: „Следващия път се погрижете за собствените си глупости. „
На следващия път се погрижете за собствените си гащи.@CoverProtocol @chefcoverage https://t.co/ks94ucdoRQ
1. Без печалби.
2. Получените средства от LP са върнати на COVER.– Grap.finance (@GrapFinance) December 28 2020
През миналото лято нападателите свалиха цената на едноименния стабилен монетник SafeDollar, обвързан с долара, до нула, след като заграбиха стабилни монети на стойност около 250 000 долара от ликвидните басейни на платформата, а след това оградиха откраднатите монети в PolyDex.
