A Cashio, stablecoin atrelada ao dólar americano, caiu de US$ 1 para US$ 0,00005 depois que uma exploração permitiu a criação infinita do token.
Cashio Dollar é uma stablecoin nativa de Solana lançada em novembro de 2021.
O desenvolvedor Cashio 0xGhostChain foi ao Twitter para alertar as pessoas “para não usar CASH”, acrescentando:
“[A equipe] está investigando o problema e acreditamos ter encontrado a causa raiz. Retire seus fundos dos pools. Publicaremos uma autópsia o mais rápido possível. “
De acordo com a DeFiLlama, cerca de US$ 28 milhões em valor foram retirados do protocolo devido à exploração.
Samczsun, um parceiro de pesquisa da empresa de investimentos Paradigm, afirmou que o valor foi ainda maior.
“Outro dia, outra exploração de conta falsa da Solana. Desta vez, @CashioApp perdeu cerca de US$ 50 milhões (com base em uma análise rápida). Como isso aconteceu?”
O projeto não respondeu a Decrypt para confirmar a escala do ataque.
Hacks DeFi
Esta não é a primeira vez que um protocolo DeFi foi saqueado por meio de uma falha “infinite mint”.
Em dezembro de 2020, um grupo de desenvolvedores de DeFi usou uma exploração semelhante no projeto de seguros DeFi Cover e cunhou tokens falsos para fornecer liquidez ao Balancer.
Os invasores então resgataram os tokens apostados por tokens COVER, que foram vendidos em exchanges repetidamente.
O dano total do ataque foi de US$ 3 milhões, que supostamente foram devolvidos na íntegra, juntamente com uma nota anexada à transação:
“Da próxima vez, cuide da sua própria merd*”.
No verão passado, os invasores reduziram o preço da stablecoin homônima do SafeDollar a zero depois de saquear cerca de US$ 250.000 em stablecoins dos pools de liquidez da plataforma e, em seguida, resgatar as moedas roubadas na PolyDex.
Leia mais: Ao investir 3 btcs no Bitcoin Volcano Bond, você recebe residência permanente em El Salvador