Einem Angreifer ist es gelungen, Stablecoins im Wert von 2 Mrd. $ von Cashio (CASH) zu prägen, ohne eine Gegenleistung zu erbringen.
Der Preis von Cashio (CASH), einem USD-gebundenen Stablecoin, der auf der Solana-Blockchain basiert, ist heute fast auf Null gefallen, nachdem ein neu entdeckter Exploit es Nutzern ermöglicht hat, unbegrenzte Mengen des Tokens zu produzieren.
„Bitte prägen Sie kein CASH. Es gibt eine unendliche Münzstörung“, verkündete Cashio’s Twitter Account heute. „Wir untersuchen das Problem und glauben, dass wir die Ursache gefunden haben. Bitte ziehen Sie Ihr Geld aus den Pools ab. Wir werden so schnell wie möglich einen Nachbericht veröffentlichen. „
Bitte retweeten Sie für die Sichtbarkeit.
– Cashio ($CASH) (@CashioApp) März 23, 2022
Unter normalen Umständen mussten die Nutzer ihre USDT- und USDC-Stablecoins in einem Liquiditätspool sperren, um Cashio zu prägen. Die Sicherheitslücke ermöglichte es jedoch mindestens einem Angreifer, 2 Milliarden CASH-Tokens zu prägen, ohne dafür eine Gegenleistung zu erbringen. Folglich nutzte der Hacker seine neu erworbenen „freien“ Token, um andere Stablecoins aus den Cashio-Pools abzuziehen.
Der Kurs von Cashio (CASH) fiel um 100%. (Bild: CoinGecko)
Infolgedessen stürzte der Preis von CASH von 1 $ auf 0,00005786 $ ab und verlor laut der Krypto-Metrik-Plattform CoinGecko effektiv 100 % seines Wertes.
Vor dem Absturz waren CASH-Token im Wert von rund 28,9 Millionen Dollar im Ökosystem gesperrt, wie die Daten von DeFi Llama zeigen. Nachdem die Sicherheitslücke entdeckt und ausgenutzt wurde, schrumpfte diese Zahl auf nur noch rund 580.000 $.
Cashios TVL schrumpfte von 28,9 Millionen Dollar auf 580.000 Dollar. (Bild: DeFi Llama)
Saber, ein auf Solana basierendes Market-Maker-Protokoll, auf dem die Liquiditätspools von Cashio basierten, stellte seinerseits die entsprechenden Operationen rasch ein.
„Wir haben alle $CASH-Pools pausiert – wir untersuchen das Problem und werden so schnell wie möglich ein Update bereitstellen“, twitterte Saber heute.
Wir haben alle $CASH Pools pausiert — wir untersuchen das Problem und werden so bald wie möglich ein Update zur Verfügung stellen. https://t.co/lqqB869mYw
– Saber (@Saber_HQ) März 23, 2022
Traurigerweise ist Cashio bei weitem nicht der erste „stabile“ Token, der sich letztendlich als alles andere als das herausstellte. So ist beispielsweise der Preis von SafeDollar, einem algorithmischen DeFi-Stablecoin auf der Polygon-Blockchain, aufgrund eines 248.000 Dollar schweren Exploits im letzten Sommer fast auf Null gesunken.
