Hacks & Exploits
GoodDollar Subit une Perte de 100 000 $ à Cause d'un Bug dans Superfluid
GoodDollar, un protocole de revenu de base universel (UBI) décentralisé, a annoncé une perte significative dépassant 100 000 $ en raison d'un bug dans le protocole Superfluid. L'incident s'est produit le 9 septembre, lorsqu'un attaquant a exploité une vulnérabilité qui lui a permis de vider les fonds des réserves de GoodDollar.
L'exploitation a impliqué la création de tokens G$ excédentaires sur le réseau Celo, entraînant l'échange de 86 588 cUSD provenant de la réserve Celo de GoodDollar et d'un montant supplémentaire de 20 857 $ de sa réserve XDC. L'application malveillante a contourné les protections de liquidation de Superfluid, affectant également les pools de liquidité G$ externes, bien que l'ampleur de ces pertes reste non divulguée.
Le tableau de bord de GoodDollar indique que le protocole compte plus de 963 000 demandeurs uniques d'UBI et a distribué 2,3 milliards de tokens G$, rendant la réserve cruciale pour son système de distribution quotidien. Environ 28 % de l'offre totale de G$ circule sur Celo, avec un total de 2,4 milliards de tokens G$ sur divers réseaux.
Le Conseil de sécurité de Superfluid a déclaré que la vulnérabilité était spécifique à son déploiement sur Celo, permettant à l'application malveillante de contourner les exigences de liste blanche. Après avoir détecté des comptes insolvables le 3 septembre, Superfluid a mis en œuvre un correctif temporaire et a rétabli la liste blanche sur Celo, fermant les comptes affectés.
GoodDollar a rassuré les utilisateurs que ses réserves Celo et XDC n'avaient pas été complètement épuisées, grâce aux alertes de surveillance et aux protections existantes du protocole. Cependant, les opérations sur Celo et XDC restent suspendues, et les utilisateurs ont été conseillés de ne pas échanger de G$ jusqu'à ce que la liquidité s'améliore.
La perte inexpliquée de la réserve XDC a soulevé d'autres questions, alors que GoodDollar prévoit de traiter l'excès de G$, de restaurer la liquidité et de rouvrir les fonctions suspendues. GoodDollar et Superfluid préparent tous deux des rapports d'incidents pour fournir un compte rendu détaillé de l'exploitation et de ses implications.
FAQ
Qu'est-ce qui a causé la perte de 100 000 $ pour GoodDollar ?
La perte était due à un bug dans le protocole Superfluid qui a permis à un attaquant d'exploiter une vulnérabilité, drainant des fonds des réserves de GoodDollar.
Quand l'exploitation a-t-elle eu lieu ?
L'exploitation a eu lieu le 9 septembre, lorsque l'attaquant a créé des tokens G$ en excès sur le réseau Celo.
Combien a été drainé des réserves de GoodDollar ?
L'attaquant a drainé 86 588 cUSD des réserves Celo de GoodDollar et 20 857 $ supplémentaires de sa réserve XDC.
Quelles actions GoodDollar a-t-elle prises suite à l'exploitation ?
GoodDollar a suspendu ses opérations sur Celo et XDC, a conseillé aux utilisateurs de ne pas échanger de G$, et travaille à résoudre le problème des G$ en excès et à restaurer la liquidité.
Quel est l'état actuel des réserves de GoodDollar ?
Les réserves de GoodDollar n'ont pas été complètement épuisées, et ils ont plus de 963 000 demandeurs d'UBI uniques, mais les opérations sur Celo et XDC restent suspendues jusqu'à ce que la liquidité s'améliore.