팀은 수요일 오전 9시(UTC) 경에 Cashio라는 분산형 금융(defi) 프로토콜이 "무한한 결함" 익스플로잇에 의해 공격을 받았다고 밝혔습니다. 해킹 후 통계에 따르면 프로토콜의 총 가치 잠금(TVL)은 00만 달러에서 28달러로 떨어졌고 프로젝트의 스테이블 코인은 토큰당 579,701달러에서 1으로 떨어졌습니다.
무한한 민트 글리치로 악용된 Cashio 앱, 프로젝트의 생태계가 흔들립니다.
Cashio App이라고 하는 Solana 기반의 분산 화폐 프로젝트가 수요일에 자세히 설명된 개발 팀의 "무한 결함" 익스플로잇에 의해 공격을 받았습니다. "제발 현금을 발행하지 마세요." 팀의 트위터 계정 쓴. “무한한 민트 글리치가 있습니다. 우리는 문제를 조사하고 있으며 근본 원인을 찾았다고 생각합니다. 풀에서 자금을 인출하십시오. 최대한 빨리 부검을 발표할 것”이라고 말했다. 더 캐시오 팀 질문 사람들이 "가시성을 위해 리트윗"합니다.
비공식 사후 분석은 Paradigm의 연구 파트너인 Samczsun이 작성했습니다. "또 다른 날, 또 다른 Solana 가짜 계정 악용" Samczsun 트위트 된. “이번에 [Cashio App]은 약 50천만 달러의 손실을 입었습니다(빠른 스킴 기준). 어떻게 이런일이 일어 났습니까? 새로운 CASH를 발행하려면 담보를 예치해야 합니다.”라고 연구원은 말했습니다.
Paradigm의 연구 파트너는 “이 CPI(교차 프로그램 호출)는 귀하의 계정에서 프로토콜의 계정으로 토큰을 전송하지만 두 계정이 동일한 유형의 토큰을 보유하는 경우에만 가능합니다. “그렇지 않으면 토큰 프로그램이 전송을 거부합니다. 여기에서 프로토콜은 담보 계정과 비교하여 crate_collateral_tokens 계정이 올바른 유형의 토큰을 보유하고 있는지 확인합니다. 또한 담보 계정이 saber_swap.arrow 계정과 동일한 토큰 유형을 공유하는지 확인합니다.”
Samczsun의 사후 추가 노트:
불행히도 화살표 계정의 민트 필드는 검증되지 않습니다.
Cashio 앱의 TVL이 소진되고 Stablecoin CASH가 XNUMX으로 급락
Data defillama.com에서 제공한 Cashio App의 TVL은 28.81만 달러에서 현재 579,283달러로 급락했습니다. 하락은 22년 2022월 XNUMX일에 시작되었으며 현재 작은 부분의 자금이 TVL에서 계속 빠져나가고 있습니다. 또한 Cashio App은 스테이블 코인을 보유하고 있으며 그 가치는 미국 달러에 고정되어 있으며 공격 이후 떨어 뜨린 1달러에서 1으로. Cashio Dollar (CASH)는 이제 $XNUMX 페그를 유지하지 못한 수년 동안 많은 스테이블 코인에 합류했습니다.
지표에 따르면 총 공급량은 39,837,646 CASH이지만 coingecko.com의 통계에 따르면 현재 유통되는 코인 수는 알 수 없습니다. 그만큼 현금 계약 작성 당시 약 1,999,702,768의 현재 현금 공급이 있음을 보여줍니다. 또한 작성 당시 두 개의 주소 "4ofEvMG"및"7K88AAb" 약 1,142,189,082 CASH를 보유하고 있습니다.
Cashio 앱이 무한한 민트 결함에 의해 악용되는 것에 대해 어떻게 생각하십니까? 아래 의견 섹션에서 이 주제에 대해 어떻게 생각하는지 알려주십시오.
