Справаздача пра трасіроўку Acala паказвае памылкова адчаканеныя 3 мільярды долараў ЗША

Гучныя інцыдэнты з бяспекай працягваюць заставацца тэмай у 2022 годзе, і сетка Acala далучылася да доўгага спісу пацярпелых платформ, якія сталі ахвярамі эксплойтаў.

Токен Acala USD (aUSD), які дзейнічае як уласны стейблкойн для блокчейнов Polkadot і Kusama, убачыў сваю значэнне ўпала на 99% пасля няправільнай канфігурацыі пула ліквіднасці iBTC/aUSD быў выкарыстаны пасля яго запуску ў нядзелю. Першапачатковыя ацэнкі Acala адзначылі, што 1.2 мільярда долараў ЗША былі адчаканены без неабходнага забеспячэння, у выніку чаго кошт токена знізіўся з прывязкі 1:1 да долара ЗША да мінімуму ў 0.01 долара.

Acala перавёў сваю сетку ў рэжым абслугоўвання, каб замарозіць сродкі, і ў рэшце рэшт здолеў вярнуць значную частку незабяспечаных токенаў. Супольнасць Acala прапанавала і прагаласавала за a рэферэндум каб выявіць і знішчыць памылкова адчаканеныя токены, каб вярнуць прывязку даляра да парытэту ў 1 долар.

1,288,561,129 16 4,299,119 XNUMX долараў ЗША, адчаканеных на XNUMX розных акаўнтах, былі вернуты ў сеткавы пратакол Honzon для спалення. Яшчэ XNUMX XNUMX XNUMX памылкова адчаканеных USD, якія засталіся ў пуле ўзнагароджання iBTC/aUSD, таксама былі знішчаны.

У той час як криптовалютная супольнасць разважае, ці правільна Acala Network прыняла рашэнне па сутнасці замарозіць сваю сетку, стейблкойн удалося паўторна падключыць за кароткі час, і супольнасць адыграла сваю ролю ў абраным шляху адмены эксплойта.

Interlay, сэрвіс, які дазваляе карыстальнікам абгортваць Bitcoin (BTC) у iBTC, а затым выкарыстоўваць яго на дэцэнтралізаваных фінансавых платформах, быў уцягнуты ў сітуацыю, паколькі пул iBTC/aUSD у асноўным пацярпеў ад эксплойта. Cointelegraph звязаўся з Interlay, каб высветліць падрабязнасці інцыдэнту і ўрокі, якія трэба зрабіць. Acala, з другога боку, адмовіўся ад каментароў.

Пакуль расследаванне яшчэ працягваецца, тэорыя заключаецца ў тым, што няправільная канфігурацыя ў пуле iBTC/aUSD дазволіла зламысніку адчаканіць памылковую суму aUSD. Затым гэта прывяло да асцярог, што зламыснік купіць iBTC з незаконнымі токенамі aUSD і пераўтворыць іх у BTC — што звядзе на нішто здольнасць Acala акупіць токены і аднавіць сваю прывязку.

Сузаснавальнік Interlay Аляксей Замяцін распавёў Cointelegraph, што атака не скампраметавала пратакол, нягледзячы на ​​​​прамое ўздзеянне на закранутыя пулы ліквіднасці:

«Acala сапраўды выкарыстоўвала iBTC у пацярпелых пулах разам з іншымі актывамі, не звязанымі з Interlay, але інцыдэнт ні ў якім разе не паставіў пад пагрозу Interlay як сетку. Усе сістэмныя аперацыі былі і застаюцца цалкам функцыянальнымі».

След кампаніі паведамляць пастаянна абнаўляецца, каб даць больш інфармацыі аб 16 адрасах, якія атрымалі памылкова адчаканеныя ўзнагароды.

Згодна з абнаўленнем, больш за 3 мільярды долараў ЗША былі адчаканены і запатрабаваны 17 пазначанымі адрасамі пастаўшчыкоў ліквіднасці. Пасля рэферэндуму супольнасці Acala было спалена каля 1.29 мільярда долараў, а яшчэ 1.6 мільярда долараў, адчаканеных памылкова, засталіся на гэтых 16 адрасах у парачэйне Acala.