Pese a que no mucha gente conoce el proyecto Cashio, hablamos de pérdidas millonarias de un token que estaba cotizando a un dólar, algo bastante respetable, a tener un valor que es prácticamente cero.
El precio de la stablecoin CASH de Cashio, que está indexada en dólares, ha caído de 1 dólar a 0,00005 dólares después de que un fallo de acuñación infinito permitiera a los atacantes acuñar tokens sin aportar garantías (si no sabéis que es una stablecoin aquí os lo explicamos).
El desarrollador de Cashio, 0xGhostChain, se dirigió a Twitter para anunciar a la gente que «no acuñara ningún EFECTIVO«, agregando que el equipo»está investigando el problema y cree que hemos encontrado la causa raíz. Por favor, retire sus fondos de los pools«.
Según DeFiLlama, el protocolo de Cashio ha perdido unos 28 millones de dólares debido a este problema. Sin embargo, Samczsun, socio de investigación de la empresa de inversiones Web3 Paradigm, compartió hoy un panorama más sombrío en Twitter.
Otro día, otro exploit de cuenta falsa de Solana. Esta vez, @CashioApp perdió alrededor de $ 50 millones (basado en un vistazo rápido). ¿Cómo pasó esto? pic.twitter.com/t7ThWL4zr1
– samczsun (@samczsun) 23 de marzo de 2022
El investigador escribió: «Otro día, otro exploit de cuenta falsa de Solana. Esta vez, Cashio App ha perdido alrededor de 50 millones de dólares (según un vistazo rápido). ¿Cómo ha ocurrido esto?«
El hackeo de Cashio no carece de precedentes: Esta no es la primera vez que un protocolo DeFi ha sido saqueado por millones a través de un fallo de acuñación infinita. En diciembre de 2020, un grupo de desarrolladores de DeFi obtuvo un exploit similar en el proyecto de seguros DeFi Cover y acuñó tokens falsos para proporcionar liquidez a Balancer.
A continuación, los atacantes canjearon los tokens acuñados por tokens COVER, que luego se vendieron en los intercambios repetidamente. El daño total del ataque fue de 3 millones de dólares, que supuestamente fueron devueltos en su totalidad.
El verano pasado, los atacantes redujeron el precio de la stablecoin homónima de SafeDollar a cero después de saquear unas stablecoins por valor de 250.000 dólares de los fondos de liquidez de la plataforma, y luego cercaron las monedas robadas en PolyDex.
Este tipo de acciones demuestra que el miedo y el respeto a las criptomonedas tiene lógica. La falta de organismos internacionales que lo respalden hace que sea posible realizar estos desfalcos donde todo el mundo sale perdiendo.
Deja una respuesta