" Стейблкоин на блокчейне Solana подвергся эксплоиту примерно на 52,8 миллиона долларов и потерял практически всю свою стоимость.
Cashio Dollar (CASH) — это алгоритмический стейблкоин, запущенный разработчиком 0xGhostChain в ноябре 2021 года. Любой может чеканить токены, внося токены ликвидности для двух стейблкоинов UDST и USDC на платформе Sabre. Они могут обменять стейблкоин на базовые токены ликвидности.
Эксплойт произошел вскоре после 9:00 утра по всемирному координированному времени. Согласно сайту отслеживания данных DeFi Llama, общая стоимость, заблокированная в протоколе, упала с 28,87 млн долларов до 569 000 долларов. В то же время цена стейблкоина упала с 1 доллара практически до нуля, согласно данным сайта отслеживания данных CoinGecko.
Общая заблокированная стоимость Cashio упала на 28 миллионов долларов. Изображение: DeFi-лама.
«Пожалуйста, не выпускайте CASH. Существует бесконечный сбой монетного двора. Мы изучаем проблему и считаем, что нашли основную причину. Пожалуйста, выведите свои средства из пулов. Мы опубликуем вскрытие как можно скорее», — написал 0xGhostChain в Твиттере.
Бесконечный сбой минтинга — это случай, когда протокол ошибочно разработан таким образом, что позволяет пользователю чеканить столько токенов, сколько он хочет, как правило, без предоставления какого-либо залога, который в противном случае мог бы потребоваться. Как только кто-то может чеканить бесконечное количество токенов, он может продавать их на рынке, снижая цену токена.
Согласно отчету биржи криптовалют ByBit, хакер увел 52,8 миллиона долларов двумя способами. После чеканки 2 миллиардов токенов CASH из-за «сбоя бесконечной чеканки» они выкупили часть этих токенов CASH в качестве основного обеспечения, которое было продано за 27,2 миллиона долларов. Затем они продали большое количество оставшихся токенов на децентрализованной бирже за 25,6 миллиона долларов.
С другой стороны, они, кажется, возвращают значительную сумму средств. Как отметил в Твиттере криптотрейдер Ceteris, часть средств они возвращают поставщикам ликвидности. В сообщении на блокчейне, отправленном с адреса хакера, говорилось:
«Учетные записи с менее чем 100 тыс. возмещены. Все остальные деньги будут пожертвованы на благотворительность».
Но это может быть только для некоторых пулов.
