Cashio, базирующийся на Solana стабильный проект, был ограблен на миллионы после того, как злоумышленники воспользовались «глюком бесконечного майнинга»
Цена привязанной к доллару стабильной валюты Cashio CASH упала с $1 до $0,00005 после того, как «глюк бесконечного майнинга» позволил злоумышленникам майнить токены без предоставления залога.
Разработчик Cashio 0xGhostChain обратился в Twitter, чтобы предупредить людей «не майнить CASH», добавив, что команда «расследует проблему, и мы считаем, что нашли первопричину. Пожалуйста, выведите свои средства из пулов. Мы опубликуем результаты расследования как можно скорее».
По данным DeFiLlama, из-за эксплойта из протокола Cashio было выведено около 28 миллионов долларов. Тем не менее, Самчун, партнер по исследованиям в инвестиционной компании Web3 Paradigm, поделился сегодня в Twitter более мрачной картиной.
Исследователь написал: «Еще один день, еще один эксплойт поддельного аккаунта Solana. На этот раз Cashio App потеряла около $50M (судя по беглому просмотру). Как это произошло? «
Очередной день, очередной эксплойт поддельного аккаунта Solana. На этот раз @CashioApp потерял около 50 миллионов долларов (на основе беглого анализа). Как это произошло? pic.twitter.com/t7ThWL4zr1
— samczsun (@samczsun) 23 марта 2022
Проект не ответил нам, чтобы подтвердить масштаб атаки.
Cashio Dollar — это нативный стейблкоин Solana, запущенный в ноябре 2021 года.
Как правило, каждый может майнить CASH, предварительно внеся токены поставщика ликвидности (LP) Saber USDT-USDC.
Saber — это децентрализованная биржа на Solana, подобная Uniswap. Каждый раз, когда пользователи вносят токены в пулы ликвидности на Saber, они получают токены LP, представляющие собой токен их депозита.
Взлом кассио не без прецедента
Это не первый случай, когда протокол DeFi грабят на миллионы через глюк «бесконечного монетного двора».
В декабре 2020 года группа разработчиков DeFi использовала аналогичный эксплойт на страховом проекте DeFi Cover и отчеканила фальшивые токены для обеспечения ликвидности Balancer.
Затем злоумышленники обменяли токены, на которые были сделаны ставки, на токены COVER, которые затем неоднократно продавались на биржах.
Общий ущерб от атаки составил 3 миллиона долларов, которые, как утверждается, были отправлены обратно в полном объеме вместе с примечанием, приложенным к транзакции: «В следующий раз позаботься о своем собственном дерьме»
В следующий раз позаботься о своем собственном дерьме.@CoverProtocol @chefcoverage https://t.co/ks94ucdoRQ
1. Никакой выгоды.
2. Полученные средства от LP были возвращены COVER.— Grap.finance (@GrapFinance) December 28, 2020
Прошлым летом злоумышленники довели цену одноименного стейблкоина SafeDollar, привязанного к доллару, до нуля, похитив из пулов ликвидности платформы стейблкоины на сумму около 250 000 долларов, а затем оградили украденные монеты на PolyDex.
