Protokol kewangan terdesentralisasi (defi) dipanggil Cashio telah diserang oleh eksploitasi "gangguan tidak terhingga" sekitar jam 9:00 pagi (UTC), kata pasukan itu pada hari Rabu. Berikutan penggodaman itu, statistik menunjukkan jumlah nilai terkunci (TVL) protokol menurun daripada lebih $28 juta kepada $579,701 dan stablecoin projek itu menggigil daripada $1 setiap token kepada sifar.
Apl Cashio Dieksploitasi Dengan Gangguan Pudina Tidak Terhingga, Ekosistem Projek Menggegar
Projek wang terdesentralisasi berasaskan Solana yang dipanggil Cashio App telah diserang oleh "kesilapan yang tidak terhingga" mengeksploitasi pasukan pembangunan yang diperincikan pada hari Rabu. “Tolong jangan membuat sebarang TUNAI,” akaun Twitter pasukan itu menulis. “Terdapat gangguan pudina yang tidak terhingga. Kami sedang menyiasat isu ini dan kami percaya kami telah menemui punca utama. Sila keluarkan dana anda dari pool. Kami akan menerbitkan bedah siasat ASAP.” Pasukan Cashio selanjutnya Ditanya orang untuk "tweet semula untuk keterlihatan".
Post mortem tidak rasmi telah ditulis oleh Samczsun, rakan penyelidik dari Paradigm. "Satu hari lagi, satu lagi eksploitasi akaun palsu Solana," Samczsun tweeted. “Kali ini, [Cashio App] kerugian sekitar $50J (berdasarkan skim cepat). Bagaimana ini berlaku? Untuk mendapatkan TUNAI baharu, anda perlu mendepositkan beberapa cagaran,” kata penyelidik itu.
“Invokasi merentas program (CPI) ini akan memindahkan token daripada akaun anda ke akaun protokol, tetapi hanya jika kedua-dua akaun tersebut mempunyai jenis token yang sama,” rakan kongsi penyelidik dari Paradigm meneruskan. “Jika tidak, program token akan menolak pemindahan itu. Di sini, protokol mengesahkan bahawa akaun crate_collateral_tokens memegang jenis token yang betul dengan membandingkannya dengan akaun cagaran. Ia juga mengesahkan akaun cagaran berkongsi jenis token yang sama seperti akaun saber_swap.arrow.”
Bedah siasat Samczsun selanjutnya nota:
Malangnya, medan pudina pada akaun anak panah tidak pernah disahkan.
Saluran TVL Apl Cashio, TUNAI Stablecoin Merudum kepada Sifar
Tarikh daripada defillama.com menunjukkan TVL Cashio App menjunam daripada $28.81 juta kepada $579,283 TVL semasa. Penurunan itu bermula pada 22 Mac 2022, dan pada masa ini, sebahagian kecil dana terus disalirkan daripada TVL. Tambahan pula, Cashio App mempunyai stablecoin dan nilainya dipatok pada dolar AS dan sejak serangan itu, ia telah jatuh daripada nilai $1 kepada sifar. Cashio dollar (CASH) kini menyertai beberapa stablecoin selama bertahun-tahun yang gagal memegang tambatan $1.
Metrik menunjukkan bahawa terdapat jumlah bekalan sebanyak 39,837,646 TUNAI, tetapi bilangan syiling semasa dalam edaran tidak diketahui, menurut statistik coingecko.com. The kontrak TUNAI menunjukkan terdapat bekalan TUNAI semasa sekitar 1,999,702,768 pada masa penulisan. Tambahan pula, pada masa penulisan, dua alamat "4ofEvMG"Dan"7K88AAb” memegang lebih kurang 1,142,189,082 TUNAI.
Apakah pendapat anda tentang Apl Cashio yang dieksploitasi oleh gangguan pudina yang tidak terhingga? Beritahu kami pendapat anda tentang subjek ini di bahagian komen di bawah.
Kredit Imej: Shutterstock, Pixabay, Wiki Commons
Penafian: Artikel ini hanya untuk tujuan maklumat. Ini bukan tawaran langsung atau permintaan tawaran untuk membeli atau menjual, atau cadangan atau sokongan dari sebarang produk, perkhidmatan, atau syarikat. Bitcoin.com tidak memberikan nasihat pelaburan, cukai, perundangan, atau perakaunan. Baik syarikat atau pengarang tidak bertanggungjawab, secara langsung atau tidak langsung, untuk apa-apa kerosakan atau kerugian yang disebabkan atau yang dikatakan disebabkan oleh atau berkaitan dengan penggunaan atau pergantungan terhadap apa-apa kandungan, barangan atau perkhidmatan yang disebutkan dalam artikel ini.
Sumber: https://news.bitcoin.com/solana-based-cashio-app-hit-with-an-infinite-mint-glitch-cash-stablecoin-drops-to-zero/