GoodDollar понес убытки в размере $100,000 из-за уязвимости Superfluid

GoodDollar, децентрализованный протокол универсального базового дохода (UBI), объявил о значительных потерях, превышающих $100,000, из-за ошибки в протоколе Superfluid. Инцидент произошел 9 сентября, когда злоумышленник использовал уязвимость, которая позволила ему вывести средства из резервов GoodDollar.

Эксплуатация уязвимости заключалась в создании избыточных токенов G$ в сети Celo, что привело к обмену 86,588 cUSD из резерва GoodDollar на Celo и дополнительным $20,857 из его резерва XDC. Зловредное приложение Super App обошло меры ликвидации Superfluid, затронув также внешние ликвидные пулы G$, хотя степень этих потерь остается нераскрытой.

Панель управления GoodDollar показывает, что протокол имеет более 963,000 уникальных заявителей на UBI и распределил 2.3 миллиарда токенов G$, что делает резерв критически важным для его системы ежедневного распределения. Примерно 28% от общего объема G$ циркулирует в сети Celo, всего в различных сетях находится 2.4 миллиарда токенов G$.

Совет безопасности Superfluid заявил, что уязвимость была специфична для его развертывания на Celo, что позволило зловредному приложению обойти требования белого списка. После обнаружения неплатежеспособных счетов 3 сентября Superfluid внедрил срочное исправление и восстановил белый список на Celo, закрыв затронутые счета.

GoodDollar успокоил пользователей, что его резервы на Celo и XDC не были полностью исчерпаны благодаря системам мониторинга и существующим мерам безопасности протокола. Однако операции на Celo и XDC остаются приостановленными, и пользователям рекомендовано воздержаться от обмена G$ до улучшения ликвидности.

Необъясненные потери из резерва XDC вызвали дополнительные вопросы, так как GoodDollar планирует решить проблему с избыточными G$, восстановить ликвидность и возобновить приостановленные функции. Как GoodDollar, так и Superfluid готовят отчеты о инциденте, чтобы предоставить подробный отчет о взломе и его последствиях.