GoodDollar储备因Superfluid漏洞损失超10万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

GoodDollar储备因Superfluid漏洞损失超10万美元

2026-09-11 03:54:38

GoodDollar储备资金遭黑客利用Superfluid协议漏洞盗取逾10万美元

一名攻击者利用Superfluid协议中的漏洞，从GoodDollar的储备金中盗取了超过10万美元的资金。此次针对Celo区块链上GoodDollar项目的攻击，直接影响了该项目的资金安全。GoodDollar是一个向近百万人发放小额每日收入的公益项目，其资金安全池成为本次攻击的目标。

核心要点

据报道，被盗取的储备金总额超过10万美元，涉及两个不同的区块链网络。
该事件与Celo网络上Superfluid协议存在的漏洞有关。
详细的技术细节、外部流动性池的损失情况以及最终的恢复状态目前尚待核实。

GoodDollar储备资金流失详情

GoodDollar运营着一个“全民基本收入”计划。用户每天可以领取少量其代币G$。为了支撑该代币的价值，该项目持有一个名为“储备金”的资金池。正是这个储备金出现了资金失踪的情况。

据CryptoSlate引用GoodDollar于9月9日发布的更新报道显示，一名攻击者从Celo储备金中提取并兑换了86,588个cUSD。需要注意的是，这一数据尚未在链上进行独立验证，并不代表储备金被完全清空。

Celo储备金流出量：86,588 cUSD

根据CryptoSlate援引GoodDollar 9月9日的更新内容，Celo储备金流出了86,588个cUSD。该金额未在链上得到独立验证，不代表储备金的全面枯竭。

另一笔较小的资金流失来自XDC网络上的项目储备金。据报道，这笔流出金额为20,857美元，但将其与Celo漏洞联系起来的逻辑路径并未得到解释。

XDC储备金流出量：20,857美元

同样依据CryptoSlate引用的GoodDollar 9月9日更新，XDC储备金流出了20,857美元。该金额未在链上独立验证，且将此流出与特定于Celo的漏洞联系起来的路径仍未阐明。

上述两笔数字构成了标题中提到的“超过10万美元”。重要的是，GoodDollar表示Celo和XDC的储备金并未被完全掏空。这些是报告金额，而非经链上确认的总和。

关于Superfluid漏洞的连接说明

此次资金流失可追溯至Superfluid协议。该协议允许用户发送“资金流”，即随时间连续进行的支付。GoodDollar使用该协议来分发其每日收入。

Superfluid的安全委员会在9月8日发布的一份初步披露文件中解释了该缺陷。一个恶意的“超级应用”（Super App），即接入Superfluid的自动化程序，绕过了Celo网络上的正常资金流清算流程。

简而言之，本应被关闭的余额保持活跃状态。随后，攻击者将这些余额与GoodDollar的储备资产及其他Celo流动性池进行兑换。安全委员会强调，此漏洞依赖于Superfluid在Celo上的特定设置。运行Superfluid的所有其他网络均未受此特定缺陷的影响。GoodDollar在其更新中也对此进行了呼应。

响应措施遵循清晰的时间线。安全委员会表示，基础设施警报首先于UTC时间9月3日晚7点11分标记了资不抵债的Celo账户。随后，Superfluid于UTC时间9月4日下午2点部署了Celo热修复程序并恢复了超级应用的白名单机制。所有资不抵债的账户在一小时后的下午3点被关闭。

据委员会成员hellwolf称，委员会还审查了所有网络上超级应用的注册流程，以取消无效或未使用的已授权部署者的资格。这一审查范围超出了Celo网络，但这并不意味着其他网络暴露在此漏洞之下。

影响与恢复情况的未核实部分

报告的流失金额并不等于最终净损失。GoodDollar尚未披露在补救措施实施后可能追回多少资金（如果有的话）。

据CryptoSlate报道，GoodDollar表示Celo的领取功能、G$转账以及身份验证已恢复。但截至9月10日，Celo和XDC上的储备操作及跨链桥接功能仍处于暂停状态。

该项目还建议用户暂时不要将G$进行兑换。有限的流动性可能导致较大的滑点和异常价格，这意味着交易可能会以出乎意料的糟糕汇率执行。这类似于在其他受损代币周围看到的薄市场谨慎现象，类似于Upbit等交易所上新交易对时的流动性警告。

仍有几个空白需要核实。外部的G$流动性池也受到了影响，但这些损失尚未披露。Celo专属漏洞与XDC流出之间的联系仍未得到解释。

Superfluid的9月8日声明仅为初步性质，完整的技术报告仍在筹备中。委员会表示，修复后无法再重现漏洞利用路径。储备金敞口、用户影响以及最终回收金额是当前材料中的缺失环节，这并非表明团队未能及时响应的证据。

对于普通加密货币持有者而言，实际的启示很简单：如果您持有G$，请 heed 项目的警告，在储备金操作重新开放之前，避免在流动性不足的情况下匆忙兑换。在得出关于总损害程度的结论之前，请等待承诺的完整技术报告。此类安全事件仍然是加密货币领域的一个反复出现的主题，就像印度加密提供商面临的持续监管审查一样。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文