攻击者利用 Superfluid 协议中的一个漏洞，从 GoodDollar 的储备中转出了超过 10 万美元，影响了该项目在 Celo 区块链上的资金。GoodDollar 运营一项全民基本收入计划，每天向近 100 万人发放少量 G$ 代币。此次被攻击的储备用于支持该代币。

据 CryptoSlate 的报道，该报道援引了 GoodDollar 9 月 9 日的更新，此次报告中的储备资金流出发生在 Celo 和 XDC 网络。相关金额尚未通过链上数据得到独立确认，GoodDollar 表示两个储备均未被完全耗尽。

报告的储备资金流出

据该报道，攻击者从 GoodDollar 在 Celo 上的储备中兑换出 86,588 cUSD。项目在 XDC 网络上的储备还发生了第二笔 20,857 美元的资金流出。现有材料并未解释 XDC 资金流出与 Celo 相关漏洞之间的关联。

报告中的两笔金额合计超过 10 万美元。但这些仅代表报告中的资金流出，并不等同于已确认的最终净损失。

GoodDollar 成员每天领取少量 G$。该项目维持储备以支持这一代币，而此次事件中受影响的资金正来自这些储备。

Superfluid 漏洞影响 Celo 部署

此次事件与 Superfluid 有关。Superfluid 是一种支持“资金流”的协议，即让付款能够随时间持续流动。GoodDollar 使用 Superfluid 发放每日收入。

在 9 月 8 日发布的初步披露中，Superfluid 安全委员会表示，一个恶意的“Super App”——连接至 Superfluid 的自动化程序——绕过了 Celo 上正常的资金流清算流程。

因此，本应被清算的 G$ 余额仍然可用。安全委员会称，攻击者随后利用这些余额兑换 GoodDollar 的储备资产以及 Celo 上的其他流动性池资产。

安全委员会表示，该漏洞依赖于 Superfluid 特定的 Celo 配置。运行 Superfluid 的其他网络未受到这一特定漏洞的影响。GoodDollar 也将 Celo 事件归因于 Superfluid 漏洞。

GoodDollar 在 X 上写道：

Update: The incident affecting GoodDollar on Celo was due to a bug in the Superfluid protocol that allowed a malicious Super App to bypass Superfluid’s normal stream liquidation process. As a result, G$ balances that should have been liquidated remained available, leaving more… — GoodDollar 💙🌏 (@gooddollarorg) September 9, 2026

该帖子可在 GoodDollar 的 X 账户查看。

响应时间线

安全委员会表示，基础设施警报最先于 9 月 3 日 UTC 时间晚上 7:11 识别出 Celo 上的资不抵债账户。

Superfluid 随后部署了 Celo 热修复程序，并于 9 月 4 日 UTC 时间下午 2:00 恢复了 Super App 白名单机制。所有资不抵债账户在一小时后，即下午 3:00 关闭。

据安全委员会成员 hellwolf 介绍，委员会还审查了所有网络上的 Super App 注册流程，以使不活跃或未使用的白名单部署者失效。这项更广泛的审查并不意味着其他网络暴露于这一特定针对 Celo 的漏洞。

安全委员会表示，修复后已无法再现这一路径的攻击。

恢复情况与剩余不确定性

报告中的资金流出并不能确定此次事件的最终财务影响。GoodDollar 尚未披露修复措施完成后可能追回多少资金，或者是否能够追回资金。外部 G$ 流动性池也受到影响，但这些池子的损失尚未披露。

据 CryptoSlate 报道，GoodDollar 表示 Celo 上的领取功能、G$ 转账和身份验证已经恢复。不过，截至 9 月 10 日，Celo 和 XDC 上的储备运营以及跨链功能仍处于暂停状态。

该项目还建议用户暂时不要兑换 G$。项目表示，流动性有限可能导致大幅滑点和价格异常，使交易以出乎意料的不利价格执行。

此次事件仍有多个方面尚未解决。Celo 特有的 Superfluid 漏洞与 XDC 资金流出之间的关联尚未得到解释。Superfluid 9 月 8 日的披露属于初步说明，安全委员会表示后续将发布完整技术报告。因此，储备的实际暴露程度、对用户的影响以及最终追回金额仍未经验证。

已报告的事实描述了事件的当前状态，但不能确定最终净损失或资金追回过程的结果。在储备运营和流动性状况受到干扰期间，GoodDollar 对 G$ 持有者发出的警告仍然有效。

本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场具有较高风险。