Uma vulnerabilidade da Superfluid na Celo permitiu que um atacante drenasse mais de $107.000 das reservas UBI da GoodDollar, com 86.588 cUSD retirados da sua reserva em Celo e mais $20.857 da XDC, depois de uma Super App maliciosa contornar as salvaguardas de liquidação. O Conselho de Segurança da Superfluid atribuiu o bug à sua implementação na Celo, identificou a falha de liquidação a 4 de setembro e implementou uma correção em poucos dias. A GoodDollar serve mais de 963.000 beneficiários diários e já distribuiu 2,3 mil milhões de G$ através do seu programa de rendimento básico universal, o que torna as reservas drenadas um golpe estrutural no pilar económico do protocolo.
Porque importa
A reserva da GoodDollar é o motor de financiamento por trás da distribuição diária de G$: as stablecoins estão alocadas em estratégias de DeFi e o rendimento paga o rendimento básico universal às carteiras registadas. Uma exploração que permita a um atacante cunhar ou emprestar G$ em excesso contra a reserva não é apenas uma perda de tesouraria, é um ataque direto ao mecanismo que imprime o benefício diário. A GoodDollar afirma que as reservas não foram esgotadas graças a alertas de monitorização e pausas de emergência, mas as operações de reserva em Celo e XDC permanecem congeladas e a bridging está suspensa enquanto a equipa trabalha para limpar o G$ em excesso.
Impacto no mercado
Cerca de 2,4 mil milhões de G$, aproximadamente 28% dos 8,7 mil milhões de oferta circulante, estão na Celo, apenas atrás dos 4,19 mil milhões na Fuse e bem à frente dos 1,82 mil milhões na Ethereum e 292,5 milhões na XDC. A GoodDollar alertou os utilizadores para não trocarem G$ até a liquidez das pools externas ser reconstruída, citando o risco de slippage em mercados com pouca liquidez. A perna XDC não resolvida de $20.857 é o sinal mais relevante: o conselho da Superfluid afirma que a falha subjacente existia apenas na Celo, mas o valor em G$ saiu da reserva XDC, deixando uma lacuna contabilística cross-chain que ambos os projetos dizem que relatórios de incidentes separados vão colmatar.
Perguntas frequentes
-
O que é a GoodDollar e qual é a dimensão da sua base de utilizadores?
A GoodDollar é um protocolo descentralizado de rendimento básico universal que distribui tokens G$ diariamente a utilizadores registados. O seu painel mostra mais de 963.000 beneficiários únicos de UBI e 2,3 mil milhões de G$ distribuídos através do programa.
-
Quanto foi roubado das reservas da GoodDollar?
Um atacante drenou 86.588 cUSD da reserva em Celo da GoodDollar e mais $20.857 da sua reserva em XDC, totalizando mais de $107.000. As pools externas de liquidez de G$ também foram afetadas, embora as perdas aí permaneçam por divulgar.
-
Qual foi a vulnerabilidade da Superfluid?
Uma Super App maliciosa contornou o requisito de whitelist da Superfluid na Celo, deixando saldos insolventes de G$ ativos quando deveriam ter sido liquidados. O atacante trocou então esses saldos em excesso por ativos na reserva da GoodDollar e noutras pools.
-
O benefício diário de UBI da GoodDollar continua a funcionar?
Os benefícios, transferências de G$ e verificação de identidade foram retomados na Celo. As operações de reserva em Celo e XDC permanecem em pausa, no entanto, e a bridging está suspensa até a equipa limpar o G$ em excesso e restaurar a liquidez.
-
Como é que as reservas em XDC perderam fundos se o bug só existia na Celo?
O Conselho de Segurança da Superfluid afirma que a vulnerabilidade subjacente era específica da sua implementação na Celo. Nem a GoodDollar nem a Superfluid explicaram como o G$ em excesso chegou à rede XDC, e ambas as equipas dizem que relatórios de incidentes separados vão colmatar a lacuna.
CoinDesk
CZ Binance
TheBlock
Crypto News