تعرضت منصة Superfluid لخلل أمني سمح لمهاجم بسحب أكثر من 100 ألف دولار من احتياطيات GoodDollar عبر إنشاء كميات زائدة من عملة G$ على شبكة Celo.
وأعلنت GoodDollar في 9 سبتمبر أن 86,588 دولاراً رقمياً (cUSD) تم تحويلها من احتياطيها على Celo، بالإضافة إلى 20,857 دولاراً من احتياطيها على شبكة XDC، بعد أن تجاوز تطبيق خبيث ضوابط الحماية في Superfluid. كما تأثرت pools السيولة الخارجية لعملة G$، لكن المشروعين لم يكشفا عن حجم الخسائر هناك.
ما هي GoodDollar ولماذا الاحتياطي مهم؟
GoodDollar هو بروتوكول دخل أساسي شامل لامركزي، يوزع رموز G$ يومياً للمستخدمين المسجلين. ويعتمد احتياطيه على العملات المستقرة، مع عوائد تُولَّد من استثمارات DeFi لدعم إصدار G$ وتوزيعات الدخل الأساسي.
ويُظهر dashboard الخاص بـ GoodDollar أكثر من 963,000 مستفيد فريد من الدخل الأساسي، و2.3 مليار G$ تم توزيعها عبر البرنامج، مما يجعل الاحتياطي محورياً في النموذج الاقتصادي للرمز ونظام التوزيع اليومي المرتبط به.
خلل Celo أصاب شبكة تحتوي على 28% من معروض G$
يتداول حوالي 2.4 مليار رمز G$ على شبكة Celo، أي ما يعادل 28% تقريباً من المعروض المتداول البالغ 8.7 مليار، ويأتي في المرتبة الثانية بعد 4.19 مليار على شبكة Fuse. بينما تحتفظ شبكة Ethereum بحوالي 1.82 مليار G$، وتستحوذ XDC على 292.5 مليون.
- 2.4 مليار G$ على شبكة Celo (28% من المعروض)
- 4.19 مليار G$ على شبكة Fuse
- 1.82 مليار G$ على شبكة Ethereum
- 292.5 مليون G$ على شبكة XDC
وقال مجلس أمن Superfluid إن الثغرة كانت خاصة بنشرها على شبكة Celo فقط. حيث تمكن تطبيق خبيث من تجاوز شرط القائمة البيضاء، وترك أرصدة G$ غير قادرة على السداد نشطة عندما كان يجب تصفيتها. ثم تم استبدال تلك الأرصدة الزائدة مقابل أصول في احتياطي GoodDollar وpools سيولة أخرى.
كيف تم اكتشاف المشكلة وما الإجراءات المتخذة؟
اكتشفت Superfluid حسابات غير قادرة على السداد في 3 سبتمبر، وتتبعت فشل التصفية إلى خلل التطبيق الخبيث في اليوم التالي. وتم نشر إصلاح سريع، وإعادة تفعيل القائمة البيضاء للتطبيقات على Celo، وإغلاق الحسابات المتأثرة. وأكد المجلس أن شبكات Superfluid الأخرى لم تكن معرضة لنفس الثغرة.
وقالت GoodDollar إن احتياطياتها على Celo وXDC لم تُستنفد، مستشهدة بتنبيهات المراقبة والإيقاف الطارئ وضمانات البروتوكول الموجودة. وقد استُؤنفت عمليات المطالبة وتحويلات G$ والتحقق من الهوية على Celo.
لكن عمليات الاحتياطي على Celo وXDC لا تزال متوقفة، بينما الجسر معلق والسيولة في external pools محدودة. ونصحت GoodDollar المستخدمين بعدم تبديل G$ حتى تتحسن السيولة، محذرة من أن الأسواق الرقيقة قد تسبب slippage كبيراً وأسعاراً تبتعد عن مستوياتها الطبيعية.
وفي الوقت نفسه، لا تزال خسارة XDC غير مفسرة. وقالت Superfluid إن الثغرة الأساسية كانت موجودة فقط على Celo، لكن GoodDollar أبلغت عن تحويل 20,857 دولاراً أخرى من احتياطيها على XDC. ولم يكشف أي من المشروعين كيف وصلت الكميات الزائدة من G$ إلى تلك الشبكة أو أثرت عليها.
وتخطط GoodDollar لمعالجة الكميات الزائدة من G$، واستعادة السيولة، وإعادة فتح الوظائف المتبقية المتوقفة. ويُعدّ كل من GoodDollar وSuperfluid تقارير منفصلة عن الحادث، يُتوقع أن تقدم حساباً أوضح لخسائر external pools وتشرح كيف أدى exploit Celo إلى تدفق خارجي على XDC.
الأسئلة الشائعة
ما الذي حدث بالضبط في حادثة Superfluid وGoodDollar؟
استغل مهاجم ثغرة في تطبيق Superfluid على شبكة Celo لتجاوز ضوابط التصفية وإنشاء كميات زائدة من G$، ثم استبدالها مقابل أصول من احتياطي GoodDollar وpools سيولة أخرى، مما أدى إلى سحب أكثر من 100 ألف دولار.
هل احتياطي GoodDollar في خطر؟
تقول GoodDollar إن احتياطياتها على Celo وXDC لم تُستنفد بفضل التنبيهات والإيقاف الطارئ وضمانات البروتوكول. لكن العمليات على الشبكتين لا تزال متوقفة مؤقتاً، والسيولة محدودة في external pools.
ماذا يجب على مستخدمي G$ فعله الآن؟
نصحت GoodDollar المستخدمين بعدم تبديل G$ حتى تتحسن السيولة، لأن الأسواق الرقيقة قد تسبب slippage كبيراً وأسعاراً غير طبيعية. كما استُؤنفت المطالبات والتحويلات والتحقق من الهوية على Celo.
