14 жніўня 2022 года дэцэнтралізаваная фінансавая сетка Acala падверглася лічбавай атацы. Падчас атакі хакер увайшоў у экасістэму і пачаў чаканіць тоны свайго роднага стейблкойна aUSD. Пасля чаканкі хакеры нават канвертавалі адчаканеныя крыпта-актывы ў розныя іншыя крыптавалюты. Каманда, якая стаіць за праектам, хутка адрэагавала і абмежавала пратакол ад далейшага пашкоджання. Тым не менш, шкода была нанесена, і Акала страціў у агульнай складанасці амаль 3 мільярды долараў ЗША.
Пасля атакі сеткавая каманда Acala пачала распрацоўваць атаку і прыкладаць намаганні, каб вярнуць скрадзеныя актывы. Здаецца, гэтыя намаганні паказалі плённыя вынікі: сетка паведаміла, што вярнула каля 3 мільярдаў долараў ЗША.
15 жніўня 2022 г. Акала сетка паспяхова аднавіла каля 1.29 мільярда выкрадзеных долараў ЗША падчас сваёй першай спробы. Пазней, падчас другой спробы 17 жніўня, пратаколу ўдалося вярнуць скрадзеныя сродкі, якія на гэты раз складаюць 1.68 долара ЗША. Такім чынам, агульны аб'ём здабытых актываў складае амаль 3 мільярды долараў ЗША.
Першапачатковае расследаванне паказала праблему няправільнай канфігурацыі як прычыну эксплуатацыі сеткі Acala. У першую чаргу праблема была з пулам ліквіднасці iBTC/aUSD. Пул павінен быў дазволіць карыстальнікам чаканіць колькі заўгодна USD. Зламыснік скарыстаўся праблемай з пулам ліквіднасці і давёў яе да гэтага. Неўзабаве пасля атакі цана натыўнага стейблкойна aUSD пачала зніжацца і нават дасягнула 0.01 долара ЗША.
У сваім далейшым расследаванні дэфі-цэнтр на базе Polkadot адзначыў, што 1.68 мільярда долараў ЗША існавалі на 16 розных адрасах, якія былі ідэнтыфікаваны ў дадатак да іншых лексемы. Гэтыя іншыя актывы былі зваротным сінтэтычным біткойнам (iBTC), ліквідным стаўкі DOT (LDOT), Polkadot (DOT) і Acala (ACA).
Acala сказаў, што ён будзе пастаянна раскрываць справаздачы аб трасіроўцы ў бліжэйшы час. Такім чынам, супольнасць атрымае дапамогу і падтрымку для стварэння такіх прапаноў, неабходных для барацьбы з сітуацыяй. Акрамя таго, у пратаколе defi таксама было сказана, што ён выпусціць іншыя справаздачы.
Крыніца: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/