Stablecoin zbudowany na Solana spada do zera po hacku

Cena stablecoina CASH od Cashio spadła z 1 dolara do 0,00005 dolara po tym, jak "nieskończona luka w emisji" umożliwiła atakującym wybijanie tokenów bez przedstawiania zabezpieczenia. Twórca Cashio 0xGhostChain wystosował na Twitterze ostrzeżenie, aby "nie wybijać żadnych CASH", a następnie dodał:

Zespół bada problem i wierzy, że znalazł przyczynę. Prosimy o wycofanie swoich środków z puli. Postaramy się jak najszybciej opublikować raport.

Według DeFiLlama, z protokołu Cashio wydrenowano około 28 milionów dolarów. Jednak Samczsun, ekspert w firmie inwestycyjnej Web3 Paradigm, przedstawił dziś na Twitterze znacznie gorszy obraz sytuacji:

Kolejny dzień, kolejny exploit Solana na fałszywe konto. Tym razem Cashio App straciło około 50 milionów dolarów (na podstawie szybkiego przeglądu). Jak do tego doszło?

Another day, another Solana fake account exploit. This time, @CashioApp lost around $50M (based on a quick skim). How did this happen? pic.twitter.com/t7ThWL4zr1

— samczsun (@samczsun) March 23, 2022

Cashio Dollar jest natywnym stablecoinem Solana, wprowadzonym na rynek w listopadzie 2021 roku. Zazwyczaj każdy może wybić CASH, deponując najpierw tokeny LP Saber w puli płynności USDT-USDC. Saber jest zdecentralizowaną giełdą na Solanie, podobną do Uniswap. Za każdym razem, gdy użytkownicy wpłacają tokeny do puli płynności, otrzymują tokeny LP reprezentujące token ich depozytu.

To nie pierwszy taki hack

To nie pierwszy raz, kiedy protokół DeFi został splądrowany na miliony poprzez błąd "nieskończonej emisji". W grudniu 2020 roku ofiarą podobnego ataku padł projekt ubezpieczeniowy DeFi Cover. Napastnicy wybili fałszywe tokeny, które miały zapewnić płynność finansową protokołowi Blanacer. Następnie wymieniali stakowane środki na tokeny COVER, które sprzedali na giełdach. Całkowite straty wyniosły wówczas 3 miliony dolarów. Hakerzy odesłali jednak cały łup wraz z notatką dołączoną do transakcji: "Następnym razem dbaj o swoje własne gówno".