Una vulnerabilidad de Superfluid en Celo permitió a un atacante drenar más de $107.000 de las reservas de UBI de GoodDollar: se extrajeron 86.588 cUSD de su reserva en Celo y otros $20.857 de la reserva de XDC después de que una Super App maliciosa eludiera las protecciones de liquidación. El Consejo de Seguridad de Superfluid atribuyó el fallo a su despliegue en Celo, identificó el fallo de liquidación el 4 de septiembre y aplicó un parche en cuestión de días. GoodDollar atiende a más de 963.000 beneficiarios diarios y ha distribuido 2.300 millones de G$ a través de su programa de renta básica universal, lo que convierte el drenaje de las reservas en un golpe estructural para la columna vertebral económica del protocolo.
Por qué importa
Las reservas de GoodDollar son el motor financiero de su distribución diaria de G$: las stablecoins se mantienen en estrategias DeFi y el rendimiento se distribuye como renta básica universal a los monederos registrados. Un exploit que permite a un atacante acuñar o pedir prestados G$ en exceso contra la reserva no es solo una pérdida para el tesoro, sino un ataque directo al mecanismo que emite la asignación diaria. GoodDollar afirma que las reservas no se agotaron gracias a las alertas de monitorización y a las pausas de emergencia, pero la operativa de las reservas en Celo y XDC sigue congelada y los puentes están suspendidos mientras el equipo trabaja para eliminar el exceso de G$.
Impacto en el mercado
Aproximadamente 2.400 millones de G$, cerca del 28% de los 8.700 millones en circulación, están en Celo, solo por detrás de los 4.190 millones en Fuse y muy por delante de los 1.820 millones en Ethereum y los 292,5 millones en XDC. GoodDollar ha advertido a los usuarios que no intercambien G$ hasta que se reponga la liquidez de los pools externos, por el riesgo de slippage en mercados poco líquidos. El tramo de $20.857 en XDC que sigue sin resolver es la señal más importante: el Consejo de Superfluid afirma que el fallo subyacente solo existía en Celo, pero el valor en G$ salió de la reserva de XDC, lo que deja una brecha contable entre cadenas que, según ambos proyectos, quedará resuelta cuando se publiquen sus respectivos informes de incidentes.
Preguntas frecuentes
-
¿Qué es GoodDollar y cuántos usuarios tiene?
GoodDollar es un protocolo descentralizado de renta básica universal que distribuye tokens G$ a diario entre usuarios registrados. Su panel muestra más de 963.000 beneficiarios únicos de UBI y 2.300 millones de G$ distribuidos a través del programa.
-
¿Cuánto se sustrajo de las reservas de GoodDollar?
Un atacante drenó 86.588 cUSD de la reserva de GoodDollar en Celo y otros $20.857 de su reserva en XDC, más de $107.000 en total. Los pools externos de liquidez de G$ también se vieron afectados, aunque las pérdidas allí no se han revelado.
-
¿En qué consistió la vulnerabilidad de Superfluid?
Una Super App maliciosa eludió el requisito de lista blanca de Superfluid en Celo y dejó activos saldos insolventes de G$ que debían haberse liquidado. Después, el atacante intercambió esos saldos excedentes por activos de la reserva de GoodDollar y otros pools.
-
¿Sigue funcionando la reclamación diaria de UBI de GoodDollar?
En Celo se han reanudado las reclamaciones, las transferencias de G$ y la verificación de identidad. Sin embargo, las operaciones de las reservas en Celo y XDC siguen pausadas, y los puentes están suspendidos hasta que el equipo elimine el exceso de G$ y restablezca la liquidez.
-
¿Cómo perdieron fondos las reservas de XDC si el fallo solo existía en Celo?
El Consejo de Seguridad de Superfluid afirma que la vulnerabilidad subyacente era específica de su despliegue en Celo. Ni GoodDollar ni Superfluid han explicado cómo llegó el exceso de G$ a la red XDC, y ambos equipos aseguran que los informes de incidentes separados resolverán la brecha.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain