O preço da CASH, stablecoin lastreada em dólar do Cashio, despencou de US$ 1 para US$ 0,0005 após um “glitch de emissão infinita” permitir que invasores emitissem tokens sem fornecer garantias.
No Twitter, 0xGhostChain, desenvolvedor do Cashio, alertou para que as pessoas “não emitam CASH”, acrescentando que a equipe está “investigando o problema e acredita ter encontrado a causa principal. Tirem seus fundos dos pools. Iremos publicar um ‘post-mortem’ o mais rápido possível”.
Segundo o DeFi Llama, quase US$ 28 milhões sumiram do protocolo Cashio por conta da invasão. Ainda assim, Samczsun, parceiro de pesquisa da empresa de investimento em Web 3 Paradigm, compartilhou uma visão mais nítida em seu Twitter:
Outro dia, outra invasão a uma conta falsa no Solana. Desta vez, Cashio App perdeu cerca de US$ 50 milhões (com base em uma rápida análise). Como isso aconteceu?
Cashio Dollar é uma stablecoin nativa ao Solana lançada em novembro de 2021.
Geralmente, qualquer um pode emitir CASH depois de depositar os tokens de fornecimento de liquidez (ou LP, na sigla em inglês) USDT-USDC na plataforma Saber, uma corretora descentralizada (DEX) no Solana, similar à Uniswap, disponível no Ethereum. Quando usuários depositam tokens em pools de liquidez nela, recebem tokens LP que representam um token de seu depósito.
Hack a stablecoin
Esta não é a primeira vez que um protocolo DeFi perde milhões por conta de um glitch de “emissão infinita”.
Em dezembro de 2020, um grupo de desenvolvedores DeFi usou uma invasão parecida no projeto de seguros Cover e emitiu tokens falsos para fornecer liquidez à plataforma Balancer. Os invasores trocaram os tokens em staking por tokens COVER e, em seguida, os venderam sem parar em várias corretoras.
O prejuízo total para o invasor foi de US$ 3 milhões e que, supostamente, foi devolvido completamente junto com um recado anexado à transação: “Da próxima vez, tome conta da sua própria merda”.
Em 2021, invasores fizeram o preço da stablecoin SafeDollar chegar a zero após roubarem quase US$ 250 mil em stablecoins dos pools de liquidez da plataforma e, em seguida, receptaram as moedas roubadas na PolyDex.
*Traduzido e editado por Daniela Pereira do Nascimento com autorização do Decrypt.co.
Portal do Bitcoin Summit
O primeiro evento do Portal do Bitcoin será gratuito e online! Jogos NFT, movimentações em Brasília, como receber investimentos na sua startup de criptomoedas e muito mais. Inscreva-se aqui: https://portaldobitcoin.uol.com.br/summit/