Ekip Çarşamba günü yaptığı açıklamada, Cashio adlı merkezi olmayan bir finans (defi) protokolüne sabah 9:00 (UTC) civarında bir "sonsuz aksaklık" istismarı tarafından saldırıya uğradığını söyledi. Saldırının ardından istatistikler, protokolün toplam kilitli değerinin (TVL) 28 milyon dolardan 579,701 dolara düştüğünü ve projenin sabit parasının token başına 1 dolardan sıfıra titrediğini gösteriyor.
Cashio Uygulaması Sonsuz Nane Arızasıyla Kullanıldı, Projenin Ekosistemi Titriyor
Cashio App adlı Solana merkezli merkezi olmayan para projesi, Çarşamba günü ayrıntılı olarak açıklanan geliştirme ekibinden yararlanan “sonsuz bir aksaklık” tarafından saldırıya uğradı. Takımın Twitter hesabından "Lütfen NAKİT basmayın" yazdı. "Sonsuz bir nane hatası var. Sorunu araştırıyoruz ve temel nedeni bulduğumuza inanıyoruz. Lütfen fonlarınızı havuzlardan çekin. En kısa sürede otopsi yayınlayacağız.” Cashio ekibi daha fazla sordu insanlar “görünürlük için retweet” yapsın.
Resmi olmayan bir otopsi, Paradigm'den bir araştırma ortağı olan Samczsun tarafından yazılmıştır. Samczsun, "Başka bir gün, başka bir Solana sahte hesap istismarı" tweeted. "Bu sefer, [Cashio App] yaklaşık 50 milyon dolar kaybetti (hızlı bir incelemeye göre). Bu nasıl oldu? Araştırmacı, yeni NAKİT basmak için bir miktar teminat yatırmanız gerekiyor” dedi.
Paradigm'den araştırma ortağı, "Bu programlar arası çağrı (CPI), jetonları hesabınızdan protokolün hesabına aktaracak, ancak yalnızca iki hesap aynı tür jetona sahipse" diye devam etti. “Aksi takdirde, belirteç programı aktarımı reddedecektir. Burada protokol, sandık_kollateral_tokens hesabının, teminat hesabıyla karşılaştırarak doğru türde tokene sahip olduğunu doğrular. Ayrıca teminat hesabının saber_swap.arrow hesabıyla aynı jeton türünü paylaştığını doğrular.”
Samczsun'un otopsisi devam ediyor notlar:
Ne yazık ki, ok hesabındaki mint alanı hiçbir zaman doğrulanmaz.
Cashio Uygulamasının TVL Tahliyeleri, Stablecoin NAKİTLERİ Sıfıra Düşüyor
Veri defillama.com'dan Cashio App'in TVL'sinin 28.81 milyon $'dan mevcut 579,283 $'a düştüğünü gösteriyor. Düşüş 22 Mart 2022'de başladı ve şu anda TVL'den küçük fonlar çekilmeye devam ediyor. Ayrıca, Cashio App'in bir sabit parası vardır ve değeri ABD dolarına sabitlenmiştir ve saldırıdan bu yana, düştü 1 $ değerinden sıfıra. Cashio doları (CASH), şimdi 1 dolarlık sabit parayı tutamayan yıllar boyunca bir dizi sabit paraya katılıyor.
Metrikler, toplam 39,837,646 NAKİT arzı olduğunu gösteriyor, ancak coingecko.com'un istatistiklerine göre dolaşımdaki mevcut coin sayısı bilinmiyor. bu NAKİT sözleşmesi yazı yazılırken yaklaşık 1,999,702,768 civarında bir NAKİT arzı olduğunu gösterir. Ayrıca, yazı yazılırken iki adres “4ofEvMG"Ve"7K88AAb” yaklaşık 1,142,189,082 NAKİT tutar.
Cashio App'in sonsuz bir nane arızası tarafından istismar edilmesi hakkında ne düşünüyorsunuz? Bu konu hakkında ne düşündüğünüzü aşağıdaki yorumlar bölümünde bize bildirin.
- Akıllı para. Avrupa'nın En İyi Bitcoin ve Kripto Borsası.
- Plato blok zinciri. Web3 Metaverse Zekası. Bilgi Güçlendirildi. SERBEST ERİŞİM.
- KriptoHawk. Altcoin Radarı. Ücretsiz deneme.
- Kaynak: https://news.bitcoin.com/solana-based-cashio-app-hit-with-an-infinite-mint-glitch-cash-stablecoin-drops-to-zero/
