Cashio 被黑后10K以下账户赔偿申请教程

3月24日,Cashio出现无限铸造漏洞,从而导致被攻击,Cashio归零,之前在Saber上组Cashio相关的LP受到波及。有sunny和qarry,我也是受害者之一,本已不报希望,后来听朋友说事情还有后续。 3月28日,攻击者表示,可以归还一部分资金,甚至连对接人都指定好了。

链接:Cashio攻击者:将向资金低于10万美元的受害者退款 - 链捕手 (chaincatcher.com)

并且,Casher的官推也在公布退款的进展。小散可以申请返还被黑掉的资金,那么我们开始。首先,进入Cashio的discord:https://discord.gg/E769m3n5

攻击者指定了两位应该是社区管理员:jimthereaper#6550 和 The Saint Eclectic#1238,在dis中开设赔偿指引频道如下:

post image

该应用没有开设中文频道,因此沟通起来需要全英文。指引如下,

首先,检查自己的资金是否已经被返还:sunny的链接: https://app.sunny.ag/ Qarry的链接: https://app.quarry.so/#/cashio-rescue 如果查询已经被返还,则不需要申请赔偿。你是幸运的! 第二步,如果没有赔偿到,需要开始申请了。赔偿申请入口如下:https://refund.cashio.app/submit

先整理好所需要提交的所有信息,注意赔偿申请需要按照标准格式提交,包括以下:

1 你用来接收返还资金的以太坊钱包地址。

2 你被盗资金所使用的钱包solana钱包地址。

3 如果该LP是在第三方质押的,比如sunny和qarry,需提供你拥有该LP的交易证明。Dis里指导了必要信息,也即提价该LP的token地址,LP的token地址,以及发送到sunny或qarry的交易签名。 Token ID和地址查询方法:https://solscan.io/ 输入solana钱包地址查询:

post image

查到自己账号下的所有token,选中cash相关的lp: 复制Token account则为token ID,SPL token addresss则为token地址, Balance是钱包中的余额。在第五步需要提交

post image

由于我是在qarry质押 的,找到SPL transfer这笔的交易签名,点击签名signiture进去

post image

复制签名:

post image

4 非必要,除非你卖掉了该LP,则提供卖出交易的交易记录,证明你拥有该LP。 5 如果你的LP有过多次存取,请自行加减之后,提供在3月24日被黑之前的数量。这个数量可以在你钱包的token balance里查到。 官方指引举例: I deposited XXXUSDC and XXX CASH,This amount to XXXX CASH-USDC LP tokens. 6 陈述你的资金来源是什么,为什么你需要这笔钱。卖惨开始自行发挥

整理好信息后, 一、打开https://refund.cashio.app/submit,点击creat:

post image

二、按格式把整理好的信息粘贴在最下方框内,点击sign message,链接钱包

post image

链接好钱包之后,有一个东西非常重要,钱包签名会生成一个文本文件, 下载保存,需要保存好这个文件,文件中包括了你刚才提交的所有内容,之后是提交这个文本文件。

三、在提交之前,官方给了一个工具提供校验:https://www.base64decode.org/ 把刚才你保存在文件文件打开,复制”base 64 message”以下的内容,粘贴到灰色框内,然后点击“decode”。来验证你提交的是否正确

post image

等一下decode中出现的内容和你整理提交的一模一样,则表示你的信息提交格式ok。否则按标准格式重新搞过。 四、验证信息无误之后,回到页面上面,切换到submit

post image
post image

填入自己的solana钱包,或幻影钱包地址,在attach file这里上传刚才保存好的文本文件,提交上传。最后点击submit,成功。