Ein Protokoll für dezentrale Finanzen (defi) namens Cashio wurde gegen 9:00 Uhr (UTC) von einem „unendlichen Glitch“-Exploit angegriffen, teilte das Team am Mittwoch mit. Nach dem Hack zeigten Statistiken, dass der Total Value Locked (TVL) des Protokolls von über 28 Millionen US-Dollar auf 579.701 US-Dollar gesunken ist und die Stablecoin des Projekts von 1 US-Dollar pro Token auf Null gefallen ist.
Cashio-App mit einem unendlichen Mint-Glitch ausgenutzt, das Ökosystem des Projekts schaudert
Das Solana-basierte dezentralisierte Geldprojekt namens Cashio App wurde von einem „unendlichen Glitch“-Exploit angegriffen, das das Entwicklungsteam am Mittwoch detailliert beschrieben hat. „Bitte prägen Sie kein BARGELD“, so der Twitter-Account des Teams schrieb. „Es gibt einen unendlichen Minzfehler. Wir untersuchen das Problem und glauben, dass wir die Ursache gefunden haben. Bitte ziehen Sie Ihr Geld aus den Pools ab. Wir werden so schnell wie möglich eine Obduktion veröffentlichen.“ Das Cashio-Team weiter fragte Leute, die „für Sichtbarkeit retweeten“.
Eine inoffizielle Obduktion wurde von Samczsun, einem Forschungspartner von Paradigm, verfasst. „An einem anderen Tag, ein weiterer Solana-Fake-Account-Exploit“, Samczsun getwittert. “Diesmal, [Cashio App] etwa 50 Millionen Dollar verloren (basierend auf einem schnellen Überfliegen). Wie ist es passiert? Um neues CASH zu prägen, müssen Sie Sicherheiten hinterlegen“, bemerkte der Forscher.
„Dieser programmübergreifende Aufruf (CPI) überträgt Token von Ihrem Konto auf das Konto des Protokolls, aber nur, wenn die beiden Konten dieselbe Art von Token enthalten“, fuhr der Forschungspartner von Paradigm fort. „Andernfalls wird das Token-Programm die Übertragung ablehnen. Hier validiert das Protokoll, dass das Crate_collateral_tokens-Konto den richtigen Token-Typ enthält, indem es es mit dem Sicherheitenkonto vergleicht. Es überprüft auch, ob das Sicherheitenkonto den gleichen Token-Typ wie das saber_swap.arrow-Konto hat.“
Samczsuns Obduktion weiter Anmerkungen:
Leider wird das Münzfeld auf dem Pfeilkonto nie validiert.
TVL von Cashio App sinkt, Stablecoin CASH stürzt auf Null ab
Daten von defillama.com zeigt, dass der TVL der Cashio App von 28,81 Millionen US-Dollar auf den aktuellen TVL von 579.283 US-Dollar gesunken ist. Der Rückgang begann am 22. März 2022, und derzeit werden weiterhin kleine Teile der Mittel aus der TVL abgezogen. Darüber hinaus hat die Cashio-App eine Stablecoin, deren Wert an den US-Dollar gekoppelt ist, und seit dem Angriff hat sie das auch fallen gelassen von $1 im Wert auf Null. Der Cashio-Dollar (CASH) schließt sich im Laufe der Jahre einer Reihe von Stablecoins an, die es nicht geschafft haben, die 1-Dollar-Bindung zu halten.
Die Metriken zeigen, dass es einen Gesamtvorrat von 39.837.646 CASH gibt, aber die aktuelle Anzahl der im Umlauf befindlichen Coins ist laut den Statistiken von coingecko.com unbekannt. Die CASH-Vertrag zeigt, dass es zum Zeitpunkt des Schreibens einen aktuellen CASH-Vorrat von rund 1.999.702.768 gibt. Darüber hinaus sind zum Zeitpunkt des Schreibens zwei Adressen „4ofEvMG” und “7K88AAb” ca. 1.142.189.082 BAR halten.
Was halten Sie davon, dass die Cashio-App von einem unendlichen Mint-Glitch ausgenutzt wird? Teilen Sie uns Ihre Meinung zu diesem Thema im Kommentarbereich unten mit.
Bildnachweis: Shutterstock, Pixabay, WikiCommons
Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken. Es handelt sich nicht um ein direktes Angebot oder eine Aufforderung zur Abgabe eines Kauf- oder Verkaufsangebots oder um eine Empfehlung oder Billigung von Produkten, Dienstleistungen oder Unternehmen. Bitcoin.com bietet keine Anlage-, Steuer-, Rechts- oder Buchhaltungsberatung. Weder das Unternehmen noch der Autor sind direkt oder indirekt verantwortlich für Schäden oder Verluste, die durch oder im Zusammenhang mit der Nutzung oder dem Vertrauen auf in diesem Artikel erwähnte Inhalte, Waren oder Dienstleistungen verursacht oder angeblich verursacht wurden.