- Інжынеры заявілі ў сераду, што Cashio быў скарыстаны ў бясконцай атацы памылак.
- Пасля гэтай спробы кошт токена CASH ад Cashio знізіўся амаль да нуля.
- Ёсць неабмежаваная памылка, і яны вывучаюць праблему
CASH - гэта стейблкойн, прывязаны да даляра ЗША, які падтрымліваецца USDC і USDT з дапамогай пулу ліквіднасці на Sabre, стваральніку рынку на базе Solana. Кліенты могуць чаканіць свае ГРАШОВЫЯ, даючы ліквіднасць USDT і USDC.
Эпізод у сераду дазволіў праграмісту кантраляваць хітрыя пагадненні Cashio чаканіць бязмежныя запасы НАРОДНЫХ, не даючы ў выніку ніякай ліквіднасці. Інфармацыя аб блокчейне паказвае, што на поўнач ад 2 мільярдаў наяўных грошай было надрукавана практычна без падтрымкі USDC або USDT.
Праграміст выкарыстаў зусім новыя токены, каб абмяняць іх на стабільныя манеты ў пулах ліквіднасці Cashio. Інфармацыя з наступнага інструмента DeFiLlama паказвае, што абсалютны кошт, зафіксаваны на Cashio, знізіўся на 28 мільёнаў долараў пасля нападу.
USDC - гэта шлях
Стайблкойны з улікам розных канвенцый раней падвяргаліся аналагічным нападам. Safedollar на аснове Polygon знізіўся да 0 долараў пасля спробы ў чэрвені 2021 года, і ў гэты момант праграміст перанакіраваў USDC і USDT.
Дэцэнтралізаваны грашовы праект пад назвай Cashio App, заснаваны на Салане, у сераду быў спынены з-за бясконцай колькасці памылак, якія выкарыстоўвалі групу прасоўвання. Калі ласка, чаканіце без ГРАШЫКІ, уліковы запіс групы ў Twitter.
Існуе бязмежная памылка мяты. Мы вывучаем праблему і прызнаем, што заўважылі асноўны драйвер. Калі гэта не занадта цяжка, выцягніце свае актывы з пулаў. Мы раздамо пасмяротнае як мага хутчэй. Група Cashio дадаткова папрасіла людзей зрабіць рэтвіт для адчувальнасці.
Глюк CASHIO
Гэты міжпраграмны выклік (CPI) перанясе токены з вашага запісу ў запіс канвенцыі, аднак пры ўмове, што два запісы ўтрымліваюць токены падобнага роду, саўдзельнік даследавання з Paradigm працягваецца.
У адваротным выпадку сімвалічная праграма адхіліць абмен. Тут канвенцыя пацвярджае, што ўліковы запіс crate_collateral_tokens змяшчае правільны тып токена, параўноўваючы яго з уліковым запісам гарантыі. Гэта дадаткова пацвярджае, што ўліковы запіс бяспекі мае падобны сімвалічны выгляд, як уліковы запіс saber_swap.arrow.
Інфармацыя паказвае, што TVL Cashio App знізіўся з $28.81 мільёна да цяперашніх $579,283 22 TVL. Падзенне пачалося 2022 сакавіка XNUMX года, і цяпер невялікія часткі актываў працягваюць вычэрпвацца з TVL.
Больш за тое, у дадатку Cashio ёсць стейблкойн, і яго кошт фіксаваны ў доларах ЗША, а пасля нападу ён знізіўся з 1 долара да нуля. У цяперашні час Cashio dollar (CASH) далучаецца да розных стабільных манет на працягу доўгага перыяду часу, якія занядбалі ўтрыманне долі ў 1 долар.
Вымярэнні паказваюць, што агульны аб'ём складае 39,837,646 1,999,702,768 4 ГРАШОВЫХ, аднак цяперашняя колькасць манет, даступных для выкарыстання, невядомая, паводле звестак coingecko.com. Кантракт CASH паказвае, што бягучы запас ГРАШОВЫХ складае каля 7 88 1,142,189,082 XNUMX на момант складання. Больш за тое, на момант напісання ў двух месцах, XNUMXofEvMG і XNUMXKXNUMXAAb, было каля XNUMX XNUMX XNUMX XNUMX ГРАШОВЫХ.
Крыніца: https://www.thecoinrepublic.com/2022/03/24/cashio-app-hit-with-glitch-stablecoin-drops-to-zero/