攻擊者利用 Superfluid 協議中的漏洞，從 GoodDollar 的儲備中竊取逾 10 萬美元，影響了該項目在 Celo 區塊鏈上的資金。GoodDollar 運營一項全民基本收入計畫，每日向近 100 萬人發放少量 G$ 代幣。此次遭到攻擊的儲備用於支持該代幣。

根據 CryptoSlate 的報導，該報導援引 GoodDollar 9 月 9 日的更新，據報儲備資金流出分布於 Celo 和 XDC 網絡。這些數字尚未在鏈上獲得獨立確認，GoodDollar 表示兩個儲備均未被完全清空。

據報的儲備資金流出

據該報導，攻擊者從 GoodDollar 位於 Celo 的儲備中兌換出 86,588 cUSD。另一筆 20,857 美元的資金流出則來自該項目在 XDC 網絡上的儲備。現有資料並未說明 XDC 的資金流出如何與涉及 Celo 的漏洞相關。

上述據報金額合計超過 10 萬美元。這些數字代表據報的資金流出，而非經確認的最終淨損失。

GoodDollar 成員每天可申領少量 G$。該項目維持儲備以支持該代幣，而此次事件受影響的資金正是來自這些儲備。

Superfluid 漏洞影響 Celo 部署

此次事件與 Superfluid 有關。Superfluid 是一項支援「資金流」的協議，也就是讓付款隨時間持續流動。GoodDollar 使用 Superfluid 發放每日收入。

Superfluid 安全委員會在 9 月 8 日發布的初步披露中表示，一個惡意的「Super App」——一個連接至 Superfluid 的自動化程式——繞過了 Celo 上正常的資金流清算流程。

因此，原本應被清算的 G$ 餘額仍然可用。該委員會表示，攻擊者隨後以這些餘額兌換 GoodDollar 的儲備資產及 Celo 上的其他流動性池資產。

安全委員會表示，該漏洞取決於 Superfluid 特定的 Celo 配置。運行 Superfluid 的其他網絡未受到這一特定漏洞的影響。GoodDollar 也將 Celo 事件歸因於 Superfluid 漏洞。

GoodDollar 在 X 上寫道：

Update: The incident affecting GoodDollar on Celo was due to a bug in the Superfluid protocol that allowed a malicious Super App to bypass Superfluid’s normal stream liquidation process. As a result, G$ balances that should have been liquidated remained available, leaving more… — GoodDollar 💙🌏 (@gooddollarorg) September 9, 2026

該貼文可在 GoodDollar 的 X 帳戶查看。

回應時間線

安全委員會表示，基礎設施警報最先於 9 月 3 日 UTC 晚上 7:11 識別出 Celo 上資不抵債的帳戶。

Superfluid 於 9 月 4 日 UTC 下午 2:00 部署 Celo 熱修復程式，並恢復 Super App 白名單機制。所有資不抵債的帳戶於一小時後，即下午 3:00 關閉。

據安全委員會成員 hellwolf 表示，委員會也審查了所有網絡上的 Super App 註冊流程，以使不活躍或未使用的白名單部署者失效。這項更廣泛的審查並不表示其他網絡暴露於這一 Celo 特定漏洞。

委員會表示，修復後已無法重現該漏洞利用路徑。

恢復進度與尚待確認事項

據報的資金流出並不能確定此次事件的最終財務影響。GoodDollar 尚未披露在完成補救措施後可能追回多少資金（如有）。外部 G$ 流動性池也受到影響，但這些池的損失尚未披露。

GoodDollar 表示，Celo 申領、G$ 轉帳和身份驗證已恢復，CryptoSlate 也作了相關報導。然而，截至 9 月 10 日，Celo 和 XDC 上的儲備操作以及跨鏈橋接仍然暫停。

該項目也建議用戶暫時不要兌換 G$。項目表示，有限的流動性可能導致大幅滑點和異常價格，使交易以出乎意料的不利價格成交。

事件的多個方面仍未解決。涉及 Celo 的 Superfluid 漏洞與 XDC 資金流出之間的關聯尚未獲得解釋。Superfluid 9 月 8 日的披露屬於初步說明，委員會表示完整的技術報告將在之後發布。因此，儲備資金的暴露程度、對用戶的影響以及最終追回金額仍有待確認。

目前報導的事實描述了事件的現況，但無法確定最終淨損失或恢復流程的結果。在儲備操作和流動性狀況受到干擾之際，GoodDollar 對 G$ 持有者發出的警告仍然適用。

本文僅供資訊參考，不構成財務或投資建議。加密貨幣和數位資產市場具有重大風險。