一个每天向近百万人支付收入的加密项目的储备金被洗劫一空
核心要点
- Celo 上的 Superfluid 错误可让攻击者创造多余的 G$ 并从 GoodDollar 储备中兑换超过 100,000 美元。
- GoodDollar 于 9 月 9 日表示,在恶意超级应用程序绕过 Superfluid 的清算保护措施后,其 Celo 储备中的 86,588 cUSD 被兑换

储备操作和桥接仍然暂停,而无法解释的 XDC 损失正在等待事件报告和消除过剩供应的计划。
资金流失威胁到了 GoodDollar 每日收入计划背后的流动性,该计划已向超过 963,000 名索赔人发放了 23 亿 G$。
Celo 上的 Superfluid 错误可让攻击者创造多余的 G$ 并从 GoodDollar 储备中兑换超过 100,000 美元。
Superfluid 错误让攻击者通过在 Celo 上创建过多的 G$,从 GoodDollar 储备中耗尽超过 100,000 美元。
GoodDollar 于 9 月 9 日表示,在恶意超级应用程序绕过 Superfluid 的清算保护措施后,其 Celo 储备中的 86,588 cUSD 被兑换,XDC 储备中的另外 20,857 美元被兑换。外部 G$ 流动资金池也受到影响,但两个项目都没有披露那里的损失。
GoodDollar 是一种去中心化的通用基本收入协议,每天向注册用户分发 G$ 代币。其储备由稳定币支持,通过 DeFi 投资产生的收益用于支持 G$ 发行和 UBI 分配。
GoodDollar 的仪表板显示了超过 963,000 个独特的 UBI 索赔人以及通过该计划分配的 23 亿 G$,使储备成为代币经济模型和围绕其构建的日常分配系统的核心。
Celo 漏洞袭击了持有 G$ 供应量 28% 的网络
Celo 上流通着大约 24 亿 G$ 加密代币,约占该代币 87 亿流通量的 28%,仅次于 Fuse 上的 41.9 亿。以太坊持有约 18.2 亿 G$,而 XDC 持有 2.925 亿 G$。
Superfluid 的安全委员会表示,该漏洞特定于其 Celo 部署。恶意应用程序能够绕过白名单要求,并在本应清算的情况下让无力偿债的 G$ 余额保持活动状态。然后,这些超额余额会与 GoodDollar 储备和其他流动性池中的资产进行交换。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀,看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
Superfluid于9月3日检测到破产账户,并于次日将清算失败追溯到超级应用程序漏洞。它部署了一个修补程序,在 Celo 上恢复了超级应用程序白名单,并关闭了受影响的帐户。该委员会表示,其他超流体网络没有遇到同样的缺陷。
GoodDollar 表示,其 Celo 和 XDC 储备并未耗尽,理由是监控警报、紧急暂停和现有协议保障措施。 Celo 上已恢复领取、G$ 转账和身份验证。
然而,Celo 和 XDC 的储备操作仍处于暂停状态,同时桥接已暂停,外部资金池的流动性仍然有限。 GoodDollar 建议用户在流动性改善之前不要兑换 G$,并警告说,市场清淡可能会导致大幅滑点和价格偏离正常水平。
与此同时,XDC 的损失仍然无法解释。 Superfluid 表示,潜在漏洞仅存在于 Celo 上,但 GoodDollar 报告称,其 XDC 储备金中又兑换了 20,857 美元。这两个项目都没有透露多余的 G$ 如何到达或影响该网络。
GoodDollar 表示,计划解决 G$ 过剩问题,恢复流动性并重新开放剩余暂停的功能。 GoodDollar 和 Superfluid 正在准备单独的事件报告,该报告应该提供对外部池损失的更全面的核算,并解释 Celo 漏洞如何在 XDC 上产生资金外流。
