Por Canuto  

Una vulnerabilidad específica de la implementación de Superfluid en Celo permitió generar G$ en exceso y retirar fondos de las reservas de GoodDollar. El incidente afectó también a pools externos y dejó sin explicar una salida adicional de USD $20.857 en XDC.
***

  • El incidente: una Super App maliciosa eludió las salvaguardas de liquidación de Superfluid y dejó activos saldos insolventes de G$.
  • Las pérdidas: 86.588 cUSD salieron de la reserva en Celo y otros USD $20.857 fueron intercambiados fuera de la reserva en XDC.
  • La respuesta: Superfluid desplegó una corrección, restableció la lista blanca de Super Apps en Celo y GoodDollar mantiene pausadas algunas operaciones mientras trabaja en restaurar la liquidez.

Un error en la implementación de Superfluid sobre la red Celo permitió que un atacante generara G$ en exceso y drenara más de USD $100.000 de las reservas de GoodDollar. Según la divulgación del incidente, 86.588 cUSD fueron intercambiados fuera de su reserva en Celo, mientras otros USD $20.857 salieron de la reserva ubicada en XDC. El episodio también alcanzó pools de liquidez externos, aunque los proyectos involucrados todavía no han comunicado el monto de sus pérdidas.

GoodDollar es un protocolo descentralizado de renta básica universal que distribuye tokens G$ diariamente entre usuarios registrados. Su modelo depende de una reserva respaldada por stablecoins, cuyos rendimientos obtenidos mediante inversiones DeFi sirven para respaldar la emisión del token y financiar las distribuciones de ingreso básico. Por esa razón, cualquier reducción de la reserva puede afectar tanto la confianza en G$ como la capacidad del sistema para sostener sus pagos periódicos.

El panel de GoodDollar registra más de 963.000 solicitantes únicos de su programa de renta básica y unos 2.300 millones de G$ distribuidos hasta ahora. La escala del programa convierte a la reserva en un componente central de la economía del token, no solo en una fuente de liquidez para operaciones de mercado. El incidente llega, por tanto, en un punto especialmente sensible para un protocolo cuyo propósito depende de mantener una relación funcional entre activos de respaldo, emisión y distribución diaria.

Cómo ocurrió la falla en Celo

El Consejo de Seguridad de Superfluid atribuyó el problema a una vulnerabilidad específica de su implementación en Celo. Según la explicación divulgada, una Super App maliciosa logró eludir un requisito de lista blanca y mantuvo activos saldos insolventes de G$ que debían haber sido liquidados. Esos saldos excedentes pudieron intercambiarse después contra activos de la reserva de GoodDollar y contra fondos disponibles en otros pools de liquidez.

La lista blanca funciona como una barrera de control para limitar qué aplicaciones pueden interactuar con determinados componentes de un protocolo. En este caso, el fallo no habría afectado por igual a todas las redes donde opera Superfluid, sino que permitió una ruta específica dentro de Celo para conservar posiciones que ya no tenían respaldo suficiente. Superfluid señaló que las demás redes no estaban expuestas al mismo defecto identificado durante la investigación.

Superfluid detectó cuentas insolventes el 3 de septiembre y, al día siguiente, relacionó el problema con el error de liquidación de la Super App. La respuesta incluyó una corrección urgente, el restablecimiento de la lista blanca de Super Apps en Celo y el cierre de las cuentas afectadas. Estas medidas buscaban detener la creación o permanencia de saldos excedentes, aunque no eliminaban por sí mismas las consecuencias de los intercambios ya ejecutados.

La información disponible no identifica públicamente al atacante ni detalla todas las transacciones que conectaron la explotación con los pools externos. Tampoco se ha divulgado todavía cuánto perdieron esos mercados, porque GoodDollar y Superfluid preparan informes de incidentes separados. Esos documentos deberían aclarar el alcance total del drenaje y explicar con mayor precisión cómo una vulnerabilidad localizada en Celo se relacionó con la salida reportada en XDC.

Impacto sobre las reservas y la liquidez de G$

Celo alberga alrededor de 2.400 millones de G$, equivalentes aproximadamente al 28% del suministro circulante de 8.700 millones de tokens. La red ocupa el segundo lugar por cantidad de G$, detrás de Fuse, donde circulan unos 4.190 millones; Ethereum concentra cerca de 1.820 millones y XDC unos 292,5 millones. La distribución muestra por qué una falla en Celo podía tener efectos relevantes sobre la liquidez y la percepción de estabilidad del activo.

GoodDollar afirmó que sus reservas en Celo y XDC no quedaron completamente agotadas, debido a las alertas de monitoreo, las pausas de emergencia y otras salvaguardas protocolarias existentes. Sin embargo, la salida de 86.588 cUSD en Celo y de USD $20.857 en XDC confirma que los controles no evitaron todas las conversiones realizadas durante el incidente. La diferencia entre una reserva totalmente drenada y una reserva afectada resulta importante, pero no elimina la presión sobre los mercados que respaldan el token.

Las reclamaciones, las transferencias de G$ y la verificación de identidad ya se reanudaron en Celo, de acuerdo con la actualización del protocolo. Aun así, las operaciones de reserva en Celo y XDC continúan pausadas, el puente permanece suspendido y la liquidez de los pools externos sigue limitada. GoodDollar recomendó a los usuarios no intercambiar G$ mientras esas condiciones persistan, porque los mercados delgados pueden generar un deslizamiento elevado y precios alejados de los niveles habituales.

La situación en XDC continúa sin una explicación pública completa. Superfluid sostuvo que la vulnerabilidad subyacente existía únicamente en Celo, mientras GoodDollar reportó que otros USD $20.857 fueron intercambiados fuera de su reserva en XDC, sin que ninguno de los dos proyectos haya detallado cómo llegó allí el exceso de G$ o qué mecanismo conectó ambas redes. Resolver esa discrepancia será una de las tareas principales de los informes prometidos.

Qué sigue para GoodDollar y Superfluid

GoodDollar indicó que pretende abordar el exceso de G$, restaurar la liquidez y reabrir las funciones que todavía permanecen suspendidas. El orden de esas acciones será relevante para evitar que la reapertura de mercados con poca profundidad amplifique el impacto sobre los usuarios. Mientras continúen pausados el puente y las operaciones de reserva, el protocolo mantiene restringidos varios canales que normalmente conectan las distintas representaciones de G$.

Para los usuarios del programa de renta básica, el problema combina una interrupción operativa con una incertidumbre sobre el valor de intercambio del token. Aunque las reclamaciones y la verificación de identidad volvieron a funcionar en Celo, la recomendación de no negociar G$ refleja que la disponibilidad técnica de una función no equivale a una liquidez normal. Un mercado con pocos compradores y vendedores puede mover el precio de manera abrupta incluso cuando las transferencias siguen habilitadas.

El caso también expone una tensión habitual en los sistemas DeFi que dependen de automatizaciones, puentes y aplicaciones con permisos específicos. Las salvaguardas pueden detener parte del daño cuando detectan cuentas insolventes, pero una falla en la liquidación puede permitir que los saldos incorrectos permanezcan activos el tiempo suficiente para intercambiarlos contra activos reales. Por eso, el análisis final deberá revisar no solo la vulnerabilidad de Superfluid, sino también los controles de GoodDollar y la exposición de cada pool afectado.

Los informes separados de GoodDollar y Superfluid serán determinantes para establecer el recuento definitivo de las pérdidas y la ruta de los fondos. Hasta que se publiquen, permanecen abiertas las dudas sobre el alcance del impacto en la liquidez externa y sobre la relación entre el evento de Celo y la salida registrada en XDC. El protocolo enfrenta ahora el desafío de reparar la infraestructura sin poner en riesgo la confianza construida alrededor de un programa que ya distribuyó miles de millones de G$.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados