Superfluid在Celo上的部署存在漏洞,攻击者得以增发过量G$,并将其兑换为GoodDollar储备金和外部流动性池中的资产。GoodDollar表示,其Celo储备金中有86,588 cUSD流出,另有20,857美元从其XDC储备金中被兑换,但相关项目尚未披露外部流动性池的损失,也未解释XDC资金流出情况。Superfluid安全委员会表示,恶意Super App绕过了白名单机制,使资不抵债的G$余额继续处于活跃状态,而未被清算。Superfluid于9月3日发现相关账户,9月4日查明故障原因,部署了热修复程序,恢复白名单机制并关闭受影响账户。GoodDollar表示,监控警报、紧急暂停机制和现有保护措施避免了其Celo和XDC储备金被耗尽。Celo上的领取、转账和身份验证功能已恢复,但储备金操作、跨链桥接以及部分流动性仍处于暂停状态。GoodDollar建议用户在流动性改善前不要兑换G$,因为市场流动性不足可能导致显著滑点,或实际成交价格与预期价格出现较大偏差。该协议每天分发G$,作为去中心化全民基本收入体系的一部分,其发行和分发由稳定币支持的储备金以及去中心化金融(DeFi)投资收益提供支撑。