Mais um protocolo de finanças descentralizadas (DeFi) foi hackeado nesta semana, com milhões sendo drenados. Desta vez, o alvo de ataques foi o protocolo DeFi baseado em Solana Cashio.
Segundo a plataforma DeFi Llama, o hacker drenou cerca de US$ 28 milhões em ativos dos pools de liquidez da cashio. Ou seja, cerca de R$ 136 milhões na cotação atual em reais.
Contudo, o pesquisador de segurança de criptomoedas conhecido como samczsun disse no Twitter que o dano foi ainda pior. De acordo com samczsun, o Cashio App perdeu cerca de US$ 50 milhões, “com base em uma rápida pesquisa”.
Stablecoin vai a zero
Como resultado do ataque, a stablecoin do projeto, Cashio Dollar (CASH), foi a zero. Antes da violação, CASH custava cerca de US$ 1 – já que era pareada com o dólar americano. Agora, depois do hack, a moeda digital que era para ser estável caiu praticamente 100% para US$ 0,00005800.
A equipe do projeto comentou a falha em sua conta no Twitter nesta quarta-feira (23).
Please do not mint any CASH. There is an infinite mint glitch.We are investigating the issue and we believe we have found the root cause. Please withdraw your funds from pools. We will publish a postmortem ASAP.
— Cashio ($CASH) (@CashioApp) March 23, 2022
“Por favor, não cunhe nenhum CASH. Há uma falha de cunhagem infinita. Estamos investigando o problema e acreditamos ter encontrado a causa raiz. Por favor, retire seus fundos de pools. Publicaremos uma autópsia o mais rápido possível.”
De acordo com o site do projeto, Cashio é um aplicativo DeFi baseado em Solana que permite aos usuários cunhar a stablecoin Cashio Dollar (CASH), lançada em novembro de 2021.
No cashio, todos os depósitos são garantidos por tokens de provedor de liquidez com juros. Por exemplo, alguém pode fornecer liquidez com stablecoins como USDT e USDC para cunhar CASH.
Neste incidente, o hacker encontrou uma vulnerabilidade que lhes permitiu cunhar um suprimento infinito de CASH sem precisar fornecer garantias suficientes.
De acordo com dados da Solscan, o hacker cunhou 2 bilhões de stablecoins CASH. Em seguida, converteu os tokens em outros ativos, principalmente outras stablecoins. A conversão foi feita por meio da exchange descentralizada Sabre.
Depois disso, a plataforma Sabre informou que havia pausado seus pools de liquidez CASH.