Útočníkovi se podařilo vyrazit stablecoiny Cashio (CASH) v hodnotě 2 miliard dolarů, aniž by za to poskytl cokoli na oplátku.
Cena Cashio (CASH), stablecoinu s dolarovou měnou založeného na blockchainu Solana, dnes klesla téměř na nulu poté, co nově objevený exploit umožnil uživatelům vyrobit neomezené množství tokenu.
„Prosím, netěžte žádný CASH. Došlo k nekonečné mincovní závadě,“ oznámil dnes účet Cashio na Twitteru. „Problém vyšetřujeme a věříme, že jsme našli hlavní příčinu. Prosíme, stáhněte své prostředky z poolů. Postmortem zveřejníme co nejdříve.“
Prosíme o zviditelnění.
– Cashio ($CASH) (@CashioApp) 23. března 2022
Za normálních okolností museli uživatelé uzamknout své stablecoiny USDT a USDC v poolu likvidity, aby mohli razit Cashio. Zneužití však umožnilo nejméně jednomu útočníkovi vytěžit 2 miliardy tokenů CASH, aniž by za to cokoli poskytl. Následně hacker použil své nově získané „volné“ tokeny k odčerpání dalších stablecoinů z poolu Cashio.

Cena Cashio (CASH) klesla o 100 %. (Obrázek: CoinGecko)
V důsledku toho se cena CASH propadla z 1 dolaru na 0,00005786 dolaru, čímž podle kryptografické platformy CoinGecko fakticky ztratila 100 % své hodnoty.
Před pádem byly v ekosystému uzamčeny tokeny CASH v hodnotě přibližně 28,9 milionu dolarů, ukazují data společnosti DeFi Llama. Po objevení a zneužití závady se však toto číslo smrsklo na pouhých zhruba 580 000 dolarů.

TVL společnosti Cashio se smrskla z 28,9 milionu dolarů na 580 000 dolarů. (Obrázek: DeFi Llama)
Saber, protokol tvůrce trhu založený na Solaně, na kterém byly založeny pooly likvidity Cashio, zase rychle zastavil odpovídající operace.
„Pozastavili jsme všechny pooly $CASH – problém vyšetřujeme a co nejdříve poskytneme aktuální informace,“ uvedl dnes Saber na Twitteru.
Pozastavili jsme všechny $CASH pooly — problém vyšetřujeme a co nejdříve poskytneme aktualizaci. https://t.co/lqqB869mYw
– Saber (@Saber_HQ) 23. března 2022
Smutné je, že Cashio není zdaleka prvním „stabilním“ tokenem, který se nakonec ukázal být něčím jiným. Například cena SafeDollar, algoritmického stablecoinu DeFi založeného na blockchainu Polygon, loni v létě podobně klesla téměř na nulu kvůli exploitu v hodnotě 248 000 dolarů.