Eine Superfluid-Schwachstelle auf Celo ermöglichte es einem Angreifer, mehr als 107.000 $ aus den UBI-Reserven von GoodDollar abzuziehen, wobei 86.588 cUSD aus der Celo-Reserve entnommen wurden und weitere 20.857 $ von XDC, nachdem eine bösartige Super App die Liquidationssicherungen umgangen hatte. Der Security Council von Superfluid schrieb den Bug seiner Celo-Bereitstellung zu, verfolgte den Liquidationsfehler bis zum 4. September und rollte innerhalb weniger Tage einen Hotfix aus. GoodDollar bedient mehr als 963.000 tägliche Anspruchsberechtigte und hat 2,3 Milliarden G$ über sein Programm zum universellen Grundeinkommen ausgezahlt, was die geleerten Reserven zu einem strukturellen Treffer für das wirtschaftliche Rückgrat des Protokolls macht.
Warum es wichtig ist
Die Reserve von GoodDollar ist der Finanzierungsmotor hinter der täglichen G$-Ausschüttung: Stablecoins liegen in DeFi-Strategien, und die Rendite zahlt ein universelles Grundeinkommen an registrierte Wallets aus. Ein Exploit, der es einem Angreifer ermöglicht, überschüssige G$ gegen die Reserve zu prägen oder zu leihen, ist nicht nur ein Treasury-Verlust, sondern ein direkter Angriff auf den Mechanismus, der den täglichen Anspruch druckt. GoodDollar erklärt, dass die Reserven dank Monitoring-Warnungen und Notfallpausen nicht erschöpft wurden, doch die Reserve-Operationen auf Celo und XDC bleiben eingefroren, und Bridging ist ausgesetzt, während das Team daran arbeitet, die überschüssigen G$ abzubauen.
Marktauswirkung
Rund 2,4 Milliarden G$, etwa 28 % der 8,7 Milliarden zirkulierenden Token, liegen auf Celo, knapp hinter den 4,19 Milliarden auf Fuse und deutlich vor den 1,82 Milliarden auf Ethereum und 292,5 Millionen auf XDC. GoodDollar hat Nutzer davor gewarnt, G$ zu tauschen, bis sich die externe Pool-Liquidität wieder aufbaut, und verweist auf Slippage-Risiken in dünnen Märkten. Der ungeklärte XDC-Strang über 20.857 $ ist das größere Signal: Der Rat von Superfluid sagt, der zugrundeliegende Fehler habe ausschließlich auf Celo existiert, dennoch floss G$-Wert aus der XDC-Reserve ab und hinterließ eine Cross-Chain-Buchhaltungslücke, die beide Projekte nach eigenen Angaben durch separate Vorfallsberichte schließen werden.
Häufig gestellte Fragen
-
Was ist GoodDollar und wie groß ist seine Nutzerbasis?
GoodDollar ist ein dezentrales Protokoll für ein universelles Grundeinkommen, das täglich G$-Token an registrierte Nutzer ausschüttet. Sein Dashboard zeigt mehr als 963.000 einzigartige UBI-Bezieher und 2,3 Milliarden G$, die im Rahmen des Programms ausgezahlt wurden.
-
Wie viel wurde aus den Reserven von GoodDollar gestohlen?
Ein Angreifer hat 86.588 cUSD aus der Celo-Reserve von GoodDollar und weitere 20.857 $ aus dessen XDC-Reserve entnommen, insgesamt mehr als 107.000 $. Auch externe G$-Liquiditätspools waren betroffen, wobei die Verluste dort weiterhin nicht beziffert sind.
-
Was war die Superfluid-Schwachstelle?
Eine bösartige Super App umging die Whitelist-Anforderung von Superfluid auf Celo und ließ insolvente G$-Salden aktiv, obwohl sie hätten liquidiert werden sollen. Der Angreifer tauschte diese überschüssigen Salden anschließend gegen Vermögenswerte in der GoodDollar-Reserve und anderen Pools.
-
Funktioniert der tägliche UBI-Anspruch von GoodDollar weiterhin?
Anspruch, G$-Transfers und Identitätsverifikation wurden auf Celo wieder aufgenommen. Die Reserve-Operationen auf Celo und XDC bleiben jedoch pausiert und Bridging ist ausgesetzt, bis das Team die überschüssigen G$ abbaut und die Liquidität wiederherstellt.
-
Wie konnten XDC-Reserven Mittel verlieren, wenn der Bug nur auf Celo existierte?
Der Security Council von Superfluid erklärt, die zugrundeliegende Schwachstelle sei spezifisch für dessen Celo-Bereitstellung gewesen. Weder GoodDollar noch Superfluid hat erklärt, wie die überschüssigen G$ das XDC-Netzwerk erreichten, und beide Teams sagen, separate Vorfallsberichte würden die Lücke schließen.
CoinDesk
TheBlock
WuBlockchain