Sigurnosni incidenti visokog profila i dalje su tema 2022. godine, a mreža Acala se pridružila dugoj listi pogođenih platformi koje će postati plijen eksploatacije.
Token Acala USD (aUSD), koji djeluje kao izvorni stabilni coin za blokove Polkadot i Kusama, vidio je svoje vrijednost je opala za 99% nakon pogrešne konfiguracije iBTC/aUSD bazen likvidnosti je iskorišćen nakon njegovog pokretanja u nedelju. Početne procjene iz Acale su pokazale da je 1.2 milijarde aUSD iskovano bez potrebnog kolaterala, s obzirom da je vrijednost tokena smanjena od 1:1 vezanosti za američki dolar na dno od 0.01 dolara.
Acala je stavila svoju mrežu u režim održavanja kako bi zamrznula sredstva i na kraju uspjela nadoknaditi značajan dio nekolateraliziranih tokena. Zajednica Acala je predložila i glasala za a Referendum da identifikuje i uništi pogrešno iskovane tokene da vrati svoj dolar na paritet od 1 dolara.
Predložen je i usvojen referendum o upravljanju zajednicama. U bloku 1652829 u cca. 35 minuta, 1,292,860,248 ukupno pogrešno iskovanih aUSD će biti vraćeno u honzon protokol i biće spaljeno.
Detalji u temi ispod:
— Acala (@AcalaNetwork) Avgust 16, 2022
1,288,561,129 aUSD iskovanih na 16 različitih računa vraćeno je mrežnom Honzon protokolu da bude spaljeno. Još 4,299,119 pogrešno iskovanih aUSD preostalih u iBTC/aUSD fondu nagrada je također uništeno.
Dok zajednica kriptovaluta razmatra da li je Acala Network donijela ispravnu odluku da suštinski zamrzne svoju mrežu, stabilcoin je bio u mogućnosti da se ponovo uklopi u kratkom preokretu, pri čemu je zajednica odigrala svoju ulogu na odabranom putu za poništavanje eksploatacije.
1/ Svjesni smo problema koji se odnosi na aUSD depeg, uključujući iBTC / aUSD bazen.
Interlay prati Acalinu istragu o ovom pitanju i također traži da li i na koji način utiče na iBTC i sredstva korisnika.
— Interlay #iBTC (@InterlayHQ) Avgust 14, 2022
Interlay, usluga koja omogućava korisnicima da umotaju Bitcoin (BTC) na iBTC, a zatim ga koristiti preko decentralizovanih finansijskih platformi, uvučeno je u situaciju, jer je iBTC/aUSD pul bio uglavnom pogođen eksploatacijom. Cointelegraph je kontaktirao Interlay kako bi utvrdio detalje incidenta i lekcije koje treba izvući. Acala je, s druge strane, odbio da komentariše.
Dok su istrage još u toku, teorija je da je pogrešna konfiguracija u iBTC/aUSD bazenu omogućila napadaču da iskuje pogrešan iznos od aUSD. To je potom dovelo do straha da će napadač kupiti iBTC sa nedozvoljenim aUSD tokenima i pretvoriti ih u BTC — što bi poništilo Acalinu sposobnost da nadoknadi tokene i vrati svoju vezu.
Suosnivač Interlay-a Aleksej Zamjatin rekao je za Cointelegraph da napad nije ugrozio protokol uprkos tome što je bio direktno izložen pogođenim fondovima likvidnosti:
“Acala je koristila iBTC u zahvaćenim bazenima zajedno sa drugim sredstvima koja nisu Interlay, ali incident nije ugrozio Interlay kao mrežu ni na koji način. Sve operacije sistema su bile i ostale su potpuno funkcionalne.”
Trag incidenta kompanije izvještaj se stalno ažurira kako bi pružio više informacija o 16 adresa koje su dobile pogrešno iskovane nagrade.
Rezultati 2. serije praćenja + sažetak ispod. Ukupno 3.022 milijarde aUSD grešaka je potraživalo 16 adresa. Acala referendum #21 spalio je ~1.292B. 1.682 milijarde aUSD grešaka u iBTC/aUSD LP tokenima, dobijenih nakon što se incident dogodio, ostaje na 16 Acala adresa. https://t.co/8MTBinhrVP
— Acala (@AcalaNetwork) Avgust 17, 2022
Prema ažuriranju, više od 3 milijarde aUSD je iskovano i potraživano od strane 17 označenih adresa dobavljača likvidnosti. Nakon referenduma zajednice Acala, oko 1.29 milijardi je spaljeno, dok je još 1.6 milijardi aUSD iskovanih greškom ostalo na ovih 16 adresa na Acala parachainu.
Izvor: https://cointelegraph.com/news/another-depeg-acala-trace-report-reveals-3b-ausd-erroneously-minted