
El precio de la stablecoin CASH de Cashio, vinculada al dólar, ha caído de $1 a $0.00005 después de que un «problema de menta infinita» permitió a los atacantes acuñar tokens sin proporcionar garantías.
El desarrollador de Cashio 0xGhostChain recurrió a Twitter para advertir a las personas que «no acuñen ningún EFECTIVO», y agregó que el equipo «está investigando el problema y creemos que hemos encontrado la causa raíz. Por favor, retire sus fondos de los grupos. Publicaremos una autopsia lo antes posible».
Según DeFiLlama, aproximadamente $28 millones de valor se han drenado del protocolo de Cashio debido a la explotación. Aún así, Samczsun, socio de investigación de la firma de inversión Web3 Paradigm, compartió una imagen más sombría en Twitter hoy.
El investigador escribió: «Otro día, otro exploit de cuenta falsa de Solana. Esta vez, la aplicación Cashio perdió alrededor de $50 millones (basado en un vistazo rápido). ¿Cómo sucedió esto?»
El proyecto no ha respondido a Decrypt para confirmar la escala del ataque.
Cashio Dollar es una stablecoin nativa de Solana lanzada en noviembre de 2021.
Por lo general, cualquiera puede acuñar CASH depositando primero tokens de proveedor de liquidez (LP) Saber USDT-USDC.
Saber es un intercambio descentralizado en Solana, similar a Uniswap. Cada vez que los usuarios depositan tokens en grupos de liquidez en Saber, reciben tokens LP que representan un token de su depósito.
Cashio hack no sin precedentes
Esta no es la primera vez que un protocolo DeFi ha sido saqueado por millones de personas a través de una falla de «menta infinita».
En diciembre de 2020, un grupo de desarrolladores de DeFi utilizó un exploit similar en el proyecto de seguro DeFi Cover y acuñó tokens falsos para proporcionar liquidez a Balancer.
Los atacantes luego canjearon los tokens apostados por tokens COVER, que luego se vendieron en intercambios repetidamente.
El daño total por el ataque fue de $3 millones, que supuestamente se devolvió en su totalidad, junto con una nota adjunta a la transacción: «La próxima vez, cuide de su propia mierda».
El verano pasado, los atacantes llevaron a cero el precio de la stablecoin homónima vinculada al dólar de SafeDollar después de saquear alrededor de $250,000 en monedas estables de los grupos de liquidez de la plataforma, y luego cercaron las monedas robadas en PolyDex.
Pagina Original:
Solana Stablecoin Project Cashio Plummets to Zero After Multi-Million Dollar Hack
