攻撃者がSuperfluidプロトコルのバグを利用し、GoodDollarの準備金から10万ドル超を流出させた。このインシデントは、Celoブロックチェーン上にある同プロジェクトの資金に影響を及ぼした。GoodDollarは、約100万人にG$トークンを少額ずつ毎日分配するベーシックインカム・プログラムを運営しており、今回狙われた準備金は同トークンを支えるためのものだった。

CryptoSlateの報道によると、GoodDollarが9月9日に発表した更新情報を引用した報道では、報告された準備金流出はCeloとXDCネットワークにまたがっていた。これらの金額はオンチェーンで独立して確認されておらず、GoodDollarはどちらの準備金も完全には枯渇していないと述べた。

報告された準備金の流出

報道によると、攻撃者はGoodDollarのCelo準備金から86,588 cUSDを交換した。さらに、同プロジェクトのXDCネットワーク上の準備金から20,857ドルが流出した。入手可能な資料では、XDCからの流出がCelo関連の脆弱性とどのように結び付いていたのかは説明されていない。

報告された流出額を合計すると10万ドルを超える。ただし、これは報告された流出額であり、最終的な純損失が確定したことを示すものではない。

GoodDollarのメンバーは毎日、G$を少額請求できる。同プロジェクトはトークンを支えるために準備金を保有しており、今回のインシデントで影響を受けた資金はその準備金から流出した。

SuperfluidのバグがCelo環境に影響

今回のインシデントは、時間の経過に伴って継続的に支払いを行う「マネーストリーム」を可能にするプロトコル、Superfluidと関連している。GoodDollarは毎日の所得分配にSuperfluidを利用している。

9月8日に公開された予備開示で、Superfluidのセキュリティ評議会は、悪意のある「Super App」――Superfluidに接続された自動プログラム――がCelo上で通常のストリーム清算プロセスを回避したと説明した。

その結果、本来なら清算されるはずだったG$残高が利用可能な状態で残った。評議会によると、攻撃者はその残高をGoodDollarの準備金資産や、Celo上のその他の流動性プールと交換した。

セキュリティ評議会は、この脆弱性がSuperfluidのCelo向け固有の構成に依存していたと説明した。Superfluidを稼働させている他のネットワークは、今回の特定のバグの影響を受けていない。GoodDollarも、CeloでのインシデントはSuperfluidのバグが原因だと説明した。

GoodDollarはXに次のように投稿した。

Update: The incident affecting GoodDollar on Celo was due to a bug in the Superfluid protocol that allowed a malicious Super App to bypass Superfluid’s normal stream liquidation process. As a result, G$ balances that should have been liquidated remained available, leaving more… — GoodDollar 💙🌏 (@gooddollarorg) September 9, 2026

この投稿はGoodDollarのXアカウントで確認できる。

対応のタイムライン

セキュリティ評議会によると、インフラのアラートが9月3日午後7時11分（UTC）に、Celo上の債務超過状態にあるアカウントを初めて特定した。

Superfluidは9月4日午後2時（UTC）にCelo向けのホットフィックスを導入し、Super Appのホワイトリスト登録を再開した。債務超過状態にあるすべてのアカウントは、その1時間後の午後3時（UTC）に閉鎖された。

また評議会は、評議会メンバーのhellwolfによると、すべてのネットワークでSuper Appの登録プロセスを見直し、非アクティブまたは未使用のホワイトリスト登録済みデプロイヤーを無効化した。この広範な見直しは、他のネットワークがCelo固有の脆弱性にさらされていたことを示すものではない。

評議会は、修正後にエクスプロイト経路を再現できなくなったと述べた。

回収状況と残る不確実性

報告された流出額だけでは、インシデントによる最終的な財務的影響は確定しない。GoodDollarは、対応措置後にいくら回収できる可能性があるのか、回収できる資金があるのかを含め、明らかにしていない。外部のG$流動性プールも影響を受けたが、それらのプールで発生した損失は公表されていない。

GoodDollarは、CryptoSlateによると、Celoでの請求、G$の送金、本人確認が再開したと述べた。一方、CeloとXDCの両方で準備金の運用、およびブリッジは、9月10日時点で停止されたままだった。

同プロジェクトはまた、当面G$を交換しないようユーザーに助言した。流動性が限られているため、大きなスリッページや異常な価格が発生し、取引が予想外に不利なレートで約定する可能性があるとしている。

インシデントの複数の側面は、依然として解明されていない。Celo固有のSuperfluidバグとXDCからの流出の関係は説明されていない。Superfluidが9月8日に公表した内容は予備的なもので、評議会は完全な技術報告書を後日公表すると述べた。そのため、準備金がどの程度影響を受けたのか、ユーザーへの影響、最終的な回収額はいずれも未検証のままだ。

報告された事実はインシデントの現在の状況を示すものだが、最終的な純損失や回収プロセスの結果を確定するものではない。準備金の運用と流動性の状況が混乱している間、G$を保有するユーザーにとってGoodDollarの警告は引き続き重要である。

この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではない。暗号資産およびデジタル資産市場には大きなリスクが伴う。