Hackeos y Explotaciones
GoodDollar Sufre Pérdida de $100,000 Debido a un Exploit en Superfluid
GoodDollar, un protocolo descentralizado de ingreso básico universal (UBI), ha anunciado una pérdida significativa que supera los $100,000 debido a un bug en el protocolo Superfluid. El incidente ocurrió el 9 de septiembre, cuando un atacante aprovechó una vulnerabilidad que les permitió drenar fondos de las reservas de GoodDollar.
El exploit involucró la creación de tokens G$ en exceso en la red Celo, lo que llevó al intercambio de 86,588 cUSD de la reserva de GoodDollar en Celo y un adicional de $20,857 de su reserva en XDC. La aplicación maliciosa Super App eludió las salvaguardias de liquidación de Superfluid, afectando también a los pools de liquidez externos de G$, aunque la magnitud de esas pérdidas permanece sin divulgar.
El panel de control de GoodDollar indica que el protocolo tiene más de 963,000 solicitantes únicos de UBI y ha distribuido 2.3 mil millones de tokens G$, lo que hace que la reserva sea crucial para su sistema de distribución diaria. Aproximadamente el 28% del suministro total de G$ circula en Celo, con un total de 2.4 mil millones de tokens G$ en diversas redes.
El Consejo de Seguridad de Superfluid declaró que la vulnerabilidad era específica de su implementación en Celo, permitiendo que la aplicación maliciosa eludiera los requisitos de lista blanca. Después de detectar cuentas insolventes el 3 de septiembre, Superfluid implementó una solución temporal y restableció la lista blanca en Celo, cerrando las cuentas afectadas.
GoodDollar ha tranquilizado a los usuarios al afirmar que sus reservas en Celo y XDC no se agotaron por completo, gracias a alertas de monitoreo y salvaguardias existentes en el protocolo. Sin embargo, las operaciones en Celo y XDC permanecen en pausa, y se ha aconsejado a los usuarios que eviten intercambiar G$ hasta que la liquidez mejore.
La pérdida inexplicada de la reserva en XDC ha planteado más preguntas, ya que GoodDollar planea abordar el exceso de G$, restaurar la liquidez y reabrir funciones que han sido pausadas. Tanto GoodDollar como Superfluid están preparando informes sobre el incidente para proporcionar un relato detallado del exploit y sus implicaciones.
FAQ
¿Qué causó la pérdida de $100,000 para GoodDollar?
La pérdida se debió a un error en el protocolo Superfluid que permitió a un atacante explotar una vulnerabilidad, drenando fondos de las reservas de GoodDollar.
¿Cuándo ocurrió la explotación?
La explotación ocurrió el 9 de septiembre, cuando el atacante creó tokens G$ en exceso en la red Celo.
¿Cuánto se drenó de las reservas de GoodDollar?
El atacante drenó 86,588 cUSD de la reserva de GoodDollar en Celo y otros $20,857 de su reserva en XDC.
¿Qué acciones ha tomado GoodDollar tras la explotación?
GoodDollar ha pausado operaciones en Celo y XDC, ha aconsejado a los usuarios que no intercambien G$, y está trabajando para abordar el exceso de G$ y restaurar la liquidez.
¿Cuál es el estado actual de las reservas de GoodDollar?
Las reservas de GoodDollar no se agotaron por completo, y tienen más de 963,000 reclamantes únicos de UBI, pero las operaciones en Celo y XDC permanecen pausadas hasta que mejore la liquidez.