# Cashio 被黑后10K以下账户赔偿申请教程

By [小楼小楼](https://paragraph.com/@cyclopaedia) · 2022-04-28

---

3月24日，Cashio出现无限铸造漏洞，从而导致被攻击，Cashio归零，之前在Saber上组Cashio相关的LP受到波及。有sunny和qarry，我也是受害者之一，本已不报希望，后来听朋友说事情还有后续。 3月28日，攻击者表示，可以归还一部分资金，甚至连对接人都指定好了。

链接：Cashio攻击者：将向资金低于10万美元的受害者退款 - 链捕手 ([chaincatcher.com](http://chaincatcher.com))

并且，Casher的官推也在公布退款的进展。小散可以申请返还被黑掉的资金，那么我们开始。首先，进入Cashio的discord：[https://discord.gg/E769m3n5](https://discord.gg/E769m3n5)

攻击者指定了两位应该是社区管理员：jimthereaper#6550 和 The Saint Eclectic#1238，在dis中开设赔偿指引频道如下：

![](https://storage.googleapis.com/papyrus_images/c65bfb767aedea31abe530dbcecec99081f85f493c41ee3aaad6a641eba1571d.png)

该应用没有开设中文频道，因此沟通起来需要全英文。指引如下，

首先，检查自己的资金是否已经被返还：sunny的链接： [https://app.sunny.ag/](https://app.sunny.ag/) Qarry的链接： [https://app.quarry.so/#/cashio-rescue](https://app.quarry.so/#/cashio-rescue) 如果查询已经被返还，则不需要申请赔偿。你是幸运的！ 第二步，如果没有赔偿到，需要开始申请了。赔偿申请入口如下：[https://refund.cashio.app/submit](https://refund.cashio.app/submit)

先整理好所需要提交的所有信息，注意赔偿申请需要按照标准格式提交，包括以下：

1 你用来接收返还资金的以太坊钱包地址。

2 你被盗资金所使用的钱包solana钱包地址。

3 如果该LP是在第三方质押的，比如sunny和qarry，需提供你拥有该LP的交易证明。Dis里指导了必要信息，也即提价该LP的token地址，LP的token地址，以及发送到sunny或qarry的交易签名。 Token ID和地址查询方法：[https://solscan.io/](https://solscan.io/) 输入solana钱包地址查询：

![](https://storage.googleapis.com/papyrus_images/d0b3041b1295afe4b8e99e26b301ccfa2f5897af325dd112cd422b16f5e29d90.png)

查到自己账号下的所有token，选中cash相关的lp： 复制Token account则为token ID，SPL token addresss则为token地址， Balance是钱包中的余额。在第五步需要提交

![](https://storage.googleapis.com/papyrus_images/879ede385f8d784a5e6a5ec924d9b6aab2978e90be9931f5f773234c4935705b.png)

由于我是在qarry质押 的，找到SPL transfer这笔的交易签名,点击签名signiture进去

![](https://storage.googleapis.com/papyrus_images/340c8b88ab63d56430dc111d913a4b8f16648f0d508991b2792777b7217e4d5b.png)

复制签名：

![](https://storage.googleapis.com/papyrus_images/e263ff2e15e10a437da899ea6d83ae70424cc6557ebf2dece27375dbaf335907.png)

4 非必要，除非你卖掉了该LP，则提供卖出交易的交易记录，证明你拥有该LP。 5 如果你的LP有过多次存取，请自行加减之后，提供在3月24日被黑之前的数量。这个数量可以在你钱包的token balance里查到。 官方指引举例： I deposited XXXUSDC and XXX CASH，This amount to XXXX CASH-USDC LP tokens. 6 陈述你的资金来源是什么，为什么你需要这笔钱。卖惨开始自行发挥

整理好信息后， 一、打开[https://refund.cashio.app/submit，点击creat：](https://refund.cashio.app/submit%EF%BC%8C%E7%82%B9%E5%87%BBcreat%EF%BC%9A)

![](https://storage.googleapis.com/papyrus_images/5592ab9bc1d6a217164949fcd91e72e6c93cc1fc20f02fb83e90441a96b94456.png)

二、按格式把整理好的信息粘贴在最下方框内，点击sign message，链接钱包

![](https://storage.googleapis.com/papyrus_images/1a346a213e5f4470729e349a8885f8f46b2e8043bde6896e92e61ba336b050ef.png)

链接好钱包之后，有一个东西非常重要，钱包签名会生成一个文本文件, 下载保存，需要保存好这个文件，文件中包括了你刚才提交的所有内容，之后是提交这个文本文件。

三、在提交之前，官方给了一个工具提供校验：[https://www.base64decode.org/](https://www.base64decode.org/) 把刚才你保存在文件文件打开，复制”base 64 message”以下的内容，粘贴到灰色框内，然后点击“decode”。来验证你提交的是否正确

![](https://storage.googleapis.com/papyrus_images/cc2bd2e4daded406e781c841e277580ec45f9b6bed39f24d3106b86f3e7ed166.png)

等一下decode中出现的内容和你整理提交的一模一样，则表示你的信息提交格式ok。否则按标准格式重新搞过。 四、验证信息无误之后，回到页面上面，切换到submit

![](https://storage.googleapis.com/papyrus_images/e89f65f354a2bbff764bb648e765a5637e868edeba9ae3038f1d814cbb982c58.png)

![](https://storage.googleapis.com/papyrus_images/3225234eab2a38a37b52aeb58d810c5046c6607d7c9a26223a4d0d5cb8e913a5.png)

填入自己的solana钱包，或幻影钱包地址，在attach file这里上传刚才保存好的文本文件，提交上传。最后点击submit，成功。

---

*Originally published on [小楼小楼](https://paragraph.com/@cyclopaedia/cashio-10k)*