GoodDollar erleidet Verlust von 100.000 Dollar aufgrund eines Superfluid-Bugs

GoodDollar, ein dezentrales Protokoll für ein bedingungsloses Grundeinkommen (UBI), hat einen erheblichen Verlust von über 100.000 Dollar aufgrund eines Bugs im Superfluid-Protokoll bekannt gegeben. Der Vorfall ereignete sich am 9. September, als ein Angreifer eine Schwachstelle ausnutzte, die es ihm ermöglichte, Gelder aus den Reserven von GoodDollar abzuziehen.

Der Angriff beinhaltete die Erstellung von überschüssigen G$-Token im Celo-Netzwerk, was zum Austausch von 86.588 cUSD aus GoodDollars Celo-Reserve und zusätzlich 20.857 Dollar aus der XDC-Reserve führte. Die bösartige Super App umging die Liquidationssicherheiten von Superfluid und beeinflusste auch externe G$-Liquiditätspools, obwohl das Ausmaß dieser Verluste nicht bekannt gegeben wurde.

Das Dashboard von GoodDollar zeigt, dass das Protokoll über 963.000 einzigartige UBI-Antragsteller hat und insgesamt 2,3 Milliarden G$-Token verteilt wurden, was die Reserve für das tägliche Verteilungssystem entscheidend macht. Etwa 28 % des gesamten G$-Angebots zirkulieren im Celo-Netzwerk, mit insgesamt 2,4 Milliarden G$-Token über verschiedene Netzwerke hinweg.

Der Sicherheitsrat von Superfluid erklärte, dass die Schwachstelle spezifisch für die Celo-Implementierung war, wodurch die bösartige Anwendung die Whitelisting-Anforderungen umgehen konnte. Nach der Entdeckung insolventer Konten am 3. September implementierte Superfluid einen Hotfix und stellte das Whitelisting auf Celo wieder her, indem die betroffenen Konten geschlossen wurden.

GoodDollar hat den Nutzern versichert, dass die Celo- und XDC-Reserven nicht vollständig erschöpft sind, dank Überwachungswarnungen und bestehenden Protokollsicherheiten. Die Operationen auf Celo und XDC bleiben jedoch pausiert, und den Nutzern wurde geraten, G$ nicht zu tauschen, bis sich die Liquidität verbessert.

Der unerklärte Verlust aus der XDC-Reserve wirft weitere Fragen auf, da GoodDollar plant, die überschüssigen G$ zu adressieren, die Liquidität wiederherzustellen und die pausierten Funktionen wieder zu eröffnen. Sowohl GoodDollar als auch Superfluid bereiten Vorfallberichte vor, um einen detaillierten Bericht über den Exploit und seine Auswirkungen zu liefern.