Злоумышленник вывел из резервов GoodDollar более $100 000 из-за ошибки в протоколе Superfluid, затронувшей средства проекта в блокчейне Celo. GoodDollar реализует программу безусловного базового дохода, в рамках которой почти миллион человек ежедневно получает небольшое количество токенов G$. Целевой резерв обеспечивает этот токен.

Согласно сообщению CryptoSlate, ссылающемуся на обновление GoodDollar от 9 сентября, заявленный отток из резервов был разделен между сетями Celo и XDC. Эти показатели не получили независимого подтверждения в блокчейне, а GoodDollar заявил, что ни один из резервов не был полностью опустошен.

Заявленные оттоки из резервов

Согласно сообщению, злоумышленник обменял 86 588 cUSD из резерва GoodDollar в сети Celo. Еще один отток в размере $20 857 произошел из резерва проекта в сети XDC. Доступные материалы не объясняют, каким образом отток из XDC был связан с уязвимостью, связанной с Celo.

В совокупности заявленные суммы превышают $100 000. Они отражают заявленные оттоки, а не подтвержденный окончательный чистый убыток.

Участники GoodDollar ежедневно получают небольшое количество G$. Проект поддерживает резервы для обеспечения токена, и именно из этих резервов были выведены средства в ходе инцидента.

Ошибка Superfluid затронула развертывание в Celo

Инцидент был связан с Superfluid — протоколом, который поддерживает «денежные потоки», то есть платежи, непрерывно поступающие в течение определенного времени. GoodDollar использует Superfluid для распределения ежедневного дохода.

В предварительном раскрытии информации, опубликованном 8 сентября, Совет безопасности Superfluid заявил, что вредоносное «Super App» — автоматизированная программа, подключенная к Superfluid, — обошло стандартный процесс ликвидации потоков в сети Celo.

В результате балансы G$, которые должны были быть ликвидированы, остались доступными. Затем злоумышленник обменял эти балансы на резервные активы GoodDollar и другие пулы ликвидности в Celo, сообщил совет.

Совет безопасности заявил, что уязвимость зависела от конкретной конфигурации Superfluid в Celo. Другие сети, использующие Superfluid, не пострадали от этой конкретной ошибки. GoodDollar также связал инцидент в Celo с ошибкой Superfluid.

GoodDollar написал в X:

Update: The incident affecting GoodDollar on Celo was due to a bug in the Superfluid protocol that allowed a malicious Super App to bypass Superfluid’s normal stream liquidation process. As a result, G$ balances that should have been liquidated remained available, leaving more… — GoodDollar 💙🌏 (@gooddollarorg) September 9, 2026

Публикация доступна в аккаунте GoodDollar в X.

Хронология реагирования

Совет безопасности сообщил, что инфраструктурное оповещение впервые выявило неплатежеспособные аккаунты в Celo 3 сентября в 19:11 по всемирному координированному времени.

4 сентября в 14:00 UTC Superfluid внедрил исправление для Celo и восстановил внесение Super App в белый список. Через час, в 15:00 UTC, все неплатежеспособные аккаунты были закрыты.

Совет также проверил процессы регистрации Super App во всех сетях, чтобы аннулировать неактивных или неиспользуемых разработчиков из белого списка, сообщил член совета hellwolf. Более широкая проверка не означает, что другие сети подверглись воздействию уязвимости, специфичной для Celo.

Совет заявил, что после внедрения исправления воспроизвести путь эксплуатации больше не удалось.

Восстановление и сохраняющиеся неопределенности

Заявленные оттоки не устанавливают окончательный финансовый ущерб от инцидента. GoodDollar не раскрыл, какую сумму, если таковая имеется, удастся вернуть после устранения последствий. Внешние пулы ликвидности G$ также пострадали, однако убытки этих пулов не были раскрыты.

Согласно CryptoSlate, GoodDollar сообщил о возобновлении получения средств в Celo, переводов G$ и проверки личности. Однако операции с резервами в Celo и XDC, а также межсетевые переводы по состоянию на 10 сентября оставались приостановлены.

Проект также рекомендовал пользователям пока не обменивать G$. По его словам, ограниченная ликвидность может привести к значительному проскальзыванию и аномальным ценам, из-за чего сделки будут исполняться по неожиданно неблагоприятным курсам.

Несколько аспектов инцидента остаются нерешенными. Связь между уязвимостью Superfluid, специфичной для Celo, и оттоком из XDC не объяснена. Раскрытие информации Superfluid от 8 сентября носило предварительный характер, а совет сообщил, что полный технический отчет будет опубликован позднее. Поэтому масштабы воздействия на резервы, последствия для пользователей и окончательная сумма возмещения остаются неподтвержденными.

Заявленные факты описывают текущее состояние инцидента, но не устанавливают окончательный чистый убыток или результат процесса восстановления. Предупреждение GoodDollar остается актуальным для держателей G$ на фоне нарушений в работе резервов и условий ликвидности.

Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками.