Ang Stablecoin Cashio ay Nagdusa ng 'Infinite Glitch' Exploit, TVL ay Bumaba ng $28M

Ang Solana-based stablecoin protocol Cashio ay pinagsamantalahan sa isang "infinite glitch" na pag-atake, sinabi ng mga developer noong Miyerkules.

• Kasunod ng pagsasamantala, ang halaga ng CASH token ng Cashio ay bumaba sa halos zero.
• "Mangyaring huwag mag-mint ng anumang CASH. Mayroong walang katapusang mint glitch. Sinisiyasat namin ang isyu at naniniwala kami na natagpuan namin ang ugat. Mangyaring bawiin ang iyong mga pondo mula sa mga pool," ang isinulat ng koponan sa isang tweet.

• Ang CASH ay isang stablecoin na naka-pegged sa US .dollar at sinusuportahan ng USDC at USDT sa pamamagitan ng liquidity pool sa Saber, isang Solana-based market Maker. Maaaring i-mint ng mga user ang kanilang CASH sa pamamagitan ng pagbibigay ng liquidity sa USDT at USDC.
• Ang insidente noong Miyerkules ay nagbigay-daan sa hacker na manipulahin ang mga matalinong kontrata ng Cashio upang makagawa ng walang katapusang supply ng CASH nang hindi nagbibigay ng anumang liquidity bilang kapalit. Data ng Blockchain nagpapakita ng mahigit 2 bilyong CASH ang nai-minted, nang walang anumang suportang USDC o USDT .
• Ginamit ng hacker ang mga bagong gawang token para ipagpalit ang mga ito ng mga stablecoin sa mga liquidity pool ng Cashio. Data mula sa tool sa pagsubaybay DeFiLlama ipinapakita ang kabuuang halaga na naka-lock sa Cashio ay bumaba ng $28 milyon pagkatapos ng pag-atake.
• Ang mga stablecoin batay sa iba pang mga protocol ay dumanas ng mga katulad na pag-atake sa nakaraan. Safedollar na nakabatay sa polygon bumaba sa $0 pagkatapos ng pagsasamantala noong Hunyo 2021, na pareho ang USDC at USDT na sinipsip ng hacker noong panahong iyon.