Incidentele de securitate de mare profil continuă să fie o temă în 2022, rețeaua Acala alăturându-se unei lungi liste de platforme afectate pentru a cădea pradă exploatărilor.
Tokenul Acala USD (aUSD), care acționează ca o monedă stabilă nativă pentru blockchain-urile Polkadot și Kusama, și-a văzut valoarea scade cu 99% după o configurare greșită a fondului de lichiditate iBTC/aUSD a fost exploatat după lansarea sa duminică. Estimările inițiale de la Acala au remarcat că 1.2 miliarde USD au fost bătuți fără garanția necesară, ceea ce a observat că valoarea jetonului a scăzut de la 1:1 cu dolarul american până la un minim de 0.01 USD.
Acala și-a pus rețeaua în modul de întreținere pentru a îngheța fondurile și, în cele din urmă, a reușit să recupereze o parte semnificativă din jetoanele necolateralizate. Comunitatea Acala a propus și votat un referendum pentru a identifica și distruge jetoanele bătute în mod eronat pentru a-și readuce dolarul la paritate la 1 USD.
A fost propus și adoptat un referendum privind guvernarea comunității. La bloc 1652829 în cca. 35 de minute, un total de 1,292,860,248 USD bătuți eronat vor fi returnați la protocolul honzon și vor fi ars.
Detalii în firul de mai jos:
— Acala (@AcalaNetwork) August 16, 2022
1,288,561,129 USD bătuți pe 16 conturi diferite au fost returnați protocolului Honzon al rețelei pentru a fi ars. Alți 4,299,119 USD bătuți în mod eronat rămas în fondul de recompense iBTC/aUSD au fost, de asemenea, distruși.
În timp ce comunitatea de criptomonede ia în considerare dacă Rețeaua Acala a luat decizia corectă de a-și îngheța rețeaua, stablecoin-ul a putut fi repegat într-o scurtă repriză, comunitatea jucându-și rolul în calea aleasă pentru a anula exploitul.
1/ Suntem conștienți de problema privind depeg-ul aUSD, inclusiv pool-ul iBTC/aUSD.
Interlay urmărește investigația Acala în această problemă și, de asemenea, caută să vadă dacă și în ce mod iBTC și fondurile utilizatorilor sunt afectate.
— Interlay #iBTC (@InterlayHQ) August 14, 2022
Interlay, un serviciu care permite utilizatorilor să împacheteze Bitcoin (BTC) către iBTC și apoi să-l folosească pe platformele de finanțare descentralizate, a fost atrasă în situație, deoarece pool-ul iBTC/aUSD a fost afectat în principal de exploit. Cointelegraph a contactat Interlay pentru a afla detaliile incidentului și lecțiile de urmat. Acala, in schimb, a refuzat sa comenteze.
În timp ce investigațiile sunt încă în desfășurare, teoria este că configurarea greșită în pool-ul iBTC/aUSD a permis unui atacator să bată o cantitate eronată de USD. Acest lucru a condus apoi la temeri că atacatorul ar cumpăra iBTC cu jetoanele ilicite aUSD și ar fi transformat-o în BTC - ceea ce ar fi anulat capacitatea Acala de a recupera jetoanele și de a-și restabili peg-ul.
Cofondatorul Interlay, Alexei Zamyatin, a declarat pentru Cointelegraph că atacul nu a compromis protocolul, în ciuda expunerii directe la fondurile de lichiditate afectate:
„Acala a folosit iBTC în pool-urile afectate alături de alte active non-Interlay, dar incidentul nu a pus în niciun fel în pericol Interlay ca rețea. Toate operațiunile sistemului au fost și rămân pe deplin funcționale.”
Urma incidentului companiei raportează este actualizat constant pentru a oferi mai multe informații cu privire la cele 16 adrese care au primit recompense bătute eronat.
Rezultatele urmăririi al doilea lot + rezumatul de mai jos. Un total de 2 de miliarde de monetări de eroare a USD au fost revendicate de 3.022 adrese. Referendumul de la Acala #16 a ars ~21B. 1.292 de miliarde de monetări de eroare aUSD în jetoane iBTC/aUSD LP, obținute după ce a avut loc incidentul, rămân pe 1.682 adrese Acala. https://t.co/8MTBinhrVP
— Acala (@AcalaNetwork) August 17, 2022
Conform actualizării, peste 3 miliarde de dolari au fost bătuți și revendicați de către cele 17 adrese ale furnizorilor de lichidități marcate. În urma referendumului comunității de la Acala, aproximativ 1.29 miliarde au fost arse, în timp ce alte 1.6 miliarde USD bătute din eroare rămân pe aceste 16 adrese de pe paralanțul Acala.
Sursa: https://cointelegraph.com/news/another-depeg-acala-trace-report-reveals-3b-ausd-erroneously-minted