Cashio, стейблкоїн, заснований на блокчейні Solana, зазнав хакерської атаки та втратив приблизно 28 мільйонів доларів США, що зробило його фактично нульовим.
Зокрема, Cashio Dollar (CASH) — це алгоритмічний стейблкойн, який був запущений розробником під назвою 0xGhostChain у листопаді 2021 року. Будь-хто може створювати токени, вносячи токени ліквідності для двох стейблкоїнів UDST і USDC на платформі Sabre, вони можуть викупити стейблкоїн, основні токени ліквідності.
Однак хакерська атака сталася в середу вранці (23), повідомляє сайт відстеження даних DeFi Llama. Загальна сума, заблокована в рамках протоколу, знизилася з 28,87 мільйонів доларів США до 569 тисяч доларів США. У той же час ціна стейблкоіна впала з 1 долара практично до нуля, повідомляє сайт CoinGecko.
Будь ласка, не створюйте ГОТІВКУ. У «нескінченному монетному дворі» є збій. Ми досліджуємо проблему і вважаємо, що знайшли причину. Будь ласка, зніміть свої кошти з пулів. Ми опублікуємо огляд якомога швидше», — написав сьогодні 0xGhostChain у Твіттері.
Будь ласка, не карбуйте ГОТІВКУ. Існує нескінченний збій.
Ми досліджуємо проблему і вважаємо, що знайшли першопричину. Будь ласка, зніміть свої кошти з пулів. Ми опублікуємо посмертний результат якомога швидше.
— Cashio ($CASH) 💵 (@CashioApp) Березня 23, 2022
Нескінченний недолік — це коли протокол неправильно розроблений таким чином, що він дозволяє користувачеві створювати скільки завгодно маркерів, зазвичай без надання будь-яких гарантій, які можуть знадобитися. Як тільки хтось може створити нескінченну кількість токенів, він може продати їх на ринку, знижуючи ціну токена.
Згідно з повідомленням дослідника Paradigm Samczsun, хакер міг отримати до 50 мільйонів доларів від хакерської атаки. Оскільки вони змогли створювати токени, вони також могли продавати їх на децентралізованих біржах і забирати там всю ліквідність, на додаток до викупу токенів для базової застави (представленої загальною заблокованою сумою).
Нарешті, здається, вони повертають значну суму коштів. Як прокоментував у Twitter трейдер криптовалюти Ceteris, вони повертають частину коштів постачальникам ліквідності. Повідомлення на blockchain було надіслано з адреси хакера: «акаунти менше 100 тис. повернуто. Всі інші гроші будуть передані на благодійність»; однак це може бути лише для деяких пулів.