Une vulnérabilité Superfluid sur Celo a permis à un attaquant de drainer plus de 107 000 $ des réserves UBI de GoodDollar, avec 86 588 cUSD extraits de sa réserve Celo et 20 857 $ supplémentaires sur XDC après qu'une Super App malveillante a contourné les garde-fous de liquidation. Le Conseil de sécurité de Superfluid a rattaché le bug à son déploiement Celo, a retracé la défaillance de liquidation le 4 septembre et a déployé un correctif en quelques jours. GoodDollar sert plus de 963 000 bénéficiaires quotidiens et a distribué 2,3 milliards de G$ via son programme de revenu universel de base, faisant des réserves vidées un coup structurel porté au socle économique du protocole.
Pourquoi c'est important
La réserve de GoodDollar est le moteur de financement de sa distribution quotidienne de G$ : les stablecoins sont placés dans des stratégies DeFi et le rendement sert à verser le revenu universel de base aux portefeuilles enregistrés. Un exploit qui permet à un attaquant de minter ou d'emprunter du G$ en excès contre la réserve n'est pas seulement une perte de trésorerie, c'est une attaque directe contre le mécanisme qui émet la réclamation quotidienne. GoodDollar indique que les réserves n'ont pas été épuisées grâce aux alertes de surveillance et aux pauses d'urgence, mais les opérations de réserve sur Celo et XDC restent gelées et le bridging est suspendu pendant que l'équipe s'efforce de résorber le G$ en excès.
Impact sur le marché
Environ 2,4 milliards de G$, soit environ 28 % des 8,7 milliards de l'offre en circulation, se trouvent sur Celo, juste derrière les 4,19 milliards sur Fuse et loin devant les 1,82 milliard sur Ethereum et les 292,5 millions sur XDC. GoodDollar a averti les utilisateurs de ne pas échanger de G$ tant que la liquidité des pools externes ne se reconstitue pas, évoquant le risque de slippage sur des marchés peu profonds. La branche XDC non résolue de 20 857 $ est le signal le plus fort : le conseil de Superfluid affirme que la faille sous-jacente n'existait que sur Celo, pourtant de la valeur en G$ a quitté la réserve XDC, laissant un écart comptable cross-chain que les deux projets disent combler dans des rapports d'incident distincts.
Questions fréquemment posées
-
Qu'est-ce que GoodDollar et quelle est sa base d'utilisateurs ?
GoodDollar est un protocole décentralisé de revenu universel de base qui distribue quotidiennement des tokens G$ à des utilisateurs enregistrés. Son tableau de bord affiche plus de 963 000 bénéficiaires UBI uniques et 2,3 milliards de G$ distribués via le programme.
-
Combien a été volé dans les réserves de GoodDollar ?
Un attaquant a drainé 86 588 cUSD de la réserve Celo de GoodDollar et 20 857 $ supplémentaires de sa réserve XDC, pour un total supérieur à 107 000 $. Les pools de liquidité externes en G$ ont aussi été touchés, mais les pertes à ce niveau restent non divulguées.
-
Quelle était la vulnérabilité Superfluid ?
Une Super App malveillante a contourné l'exigence de whitelist de Superfluid sur Celo, laissant des soldes G$ insolvables actifs alors qu'ils auraient dû être liquidés. L'attaquant a ensuite échangé ces soldes en excès contre des actifs dans la réserve de GoodDollar et d'autres pools.
-
La réclamation UBI quotidienne de GoodDollar fonctionne-t-elle encore ?
Les réclamations, les transferts de G$ et la vérification d'identité ont repris sur Celo. Les opérations de réserve sur Celo et XDC restent en pause, en revanche, et le bridging est suspendu jusqu'à ce que l'équipe résorbe le G$ en excès et restaure la liquidité.
-
Comment les réserves XDC ont-elles perdu des fonds si le bug n'existait que sur Celo ?
Le Conseil de sécurité de Superfluid indique que la vulnérabilité sous-jacente était spécifique à son déploiement Celo. Ni GoodDollar ni Superfluid n'a expliqué comment le G$ en excès a atteint le réseau XDC, et les deux équipes affirment que des rapports d'incident distincts combleront ce manque.
CoinDesk
TheBlock
Lookonchain
WuBlockchain