El precio de la moneda estable Cashio Dollar, vinculada al dólar, cayó de $1 a 0,00005 doláres después de que un «fallo de minteo infinito» permitiera a los atacantes acuñar tokens sin proporcionar garantías.

A través de la red social Twitter, el desarrollador de Cashio, OxGhostChain, advirtió a los usuarios «que no acumulen la moneda», al tiempo que señaló que el equipo está investigando el problema y que «hemos encontrado la causa de la raíz«.

«Retire sus fondos. Publicaremos una autopsia lo antes posible», escribió.

Según DeFiLlama, se extrajeron aproximadamente $28 millones del valor del protocolo de Cashio por vulnerabilidad, pero el socio de investigación de la firma de inversión Web3 Paradigm, precisó que fueron alrededor de $50 millones.

«Otro día, otro exploit de cuenta falsa de Solana. Esta vez, la aplicación Cashio perdió alrededor de $50 millones (según un vistazo rápido). ¿Como sucedió esto?», escribió el investigador en su cuenta en Twitter.

Cashio Dollar es una moneda estable nativa de Solana lanzada en noviembre de 2021. Por lo general, cualquier persona puede acuñar efectivo depositando primero tokens de proveedor de liquidez (LP). Sabre USDT-USDC.

Sabre es un intercambio descentralizado en Solana, similar a Uniswap. Cada vez que los usuarios depositan tokens en fondos de liquidez en Sabre, reciben tokens lo que representan un token de su depósito.

No es la primera vez

En diciembre de 2020, un grupo de desarrolladores de DeFi utilizó un exploit similar en el proyecto de seguro DeFi Cover y acuñó tokens falsos para proporcionar liquidez a Balancer.

Luego, los atacantes canjearon los tokens apostados por tokens COVER que fueron vendidos en los intercambios repetidamente. El daño total por el ataque fue de $3 millones, que afortunadamente fueron devueltos en su totalidad.

Asimismo, en el verano pasado, los atacantes llevaron a cero la moneda estable SafeDollar después de saquear alrededor de $250.000 de los fondos.