Ошибка в Superfluid позволила злоумышленнику вывести более 100 000 долларов из резервов GoodDollar путем создания избыточных G$ на Celo.
GoodDollar сообщил 9 сентября, что из резерва Celo было выведено 86 588 cUSD, а еще 20 857 долларов — из резерва XDC после того, как вредоносное приложение Super App обошло механизмы ликвидации Superfluid. Также пострадали внешние пулы ликвидности G$, хотя ни один из проектов не раскрыл убытки там.
GoodDollar — это децентрализованный протокол универсального базового дохода, который ежедневно распределяет токены G$ зарегистрированным пользователям. Его резерв обеспечен стейблкоинами, а доход, генерируемый за счет инвестиций в DeFi, используется для поддержки эмиссии G$ и распределения UBI.
На панели управления GoodDollar показано более 963 000 уникальных получателей UBI и 2,3 миллиарда G$, распределенных в рамках программы, что делает резерв центральным элементом экономической модели токена и построенной вокруг него системы ежедневного распределения.
Ошибка в Celo затронула сеть, где хранится 28% предложения G$
Около 2,4 миллиарда криптотокенов G$ циркулируют в сети Celo, что составляет примерно 28% от 8,7 миллиарда циркулирующего предложения токена, и это второй показатель после 4,19 миллиарда в сети Fuse. В сети Ethereum находится около 1,82 миллиарда G$, а в XDC — 292,5 миллиона.
Совет по безопасности Superfluid заявил, что уязвимость была специфична для его развертывания в сети Celo. Вредоносное приложение смогло обойти требование о белом списке и оставить неплатежеспособные балансы G$ активными, когда они должны были быть ликвидированы. Эти избыточные балансы затем были обменены на активы из резерва GoodDollar и других пулов ликвидности.
Superfluid обнаружил неплатежеспособные счета 3 сентября и на следующий день выявил сбой ликвидации, связанный с ошибкой Super App. Было развернуто исправление, восстановлено требование белого списка для Super App в сети Celo и закрыты затронутые счета. Совет заявил, что другие сети Superfluid не подверглись той же уязвимости.
GoodDollar сообщил, что его резервы в сетях Celo и XDC не были исчерпаны, ссылаясь на оповещения мониторинга, экстренные паузы и существующие протокольные меры безопасности. Функции получения токенов, переводы G$ и верификация личности возобновлены в сети Celo.
Однако операции с резервами в сетях Celo и XDC остаются приостановленными, мосты между сетями приостановлены, а ликвидность во внешних пулах остается ограниченной. GoodDollar посоветовал пользователям воздержаться от обмена G$ до улучшения ликвидности, предупредив, что низкая ликвидность может привести к значительному проскальзыванию и отклонению цен от нормальных уровней.
Тем временем убытки в сети XDC остаются необъясненными. Superfluid заявил, что основная уязвимость существовала только в сети Celo, однако GoodDollar сообщил о еще 20 857 долларах, выведенных из его резерва XDC. Ни один из проектов не раскрыл, как избыточные G$ достигли этой сети и повлияли на нее.
GoodDollar заявил, что планирует решить проблему избыточных G$, восстановить ликвидность и вновь открыть остальные приостановленные функции. GoodDollar и Superfluid готовят отдельные отчеты об инцидентах, которые должны предоставить более полную информацию об убытках во внешних пулах и объяснить, как эксплойт в сети Celo привел к оттоку средств из сети XDC.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
