У звіті про трасування Acala виявлено помилково викарбувані 3 мільярди доларів США

Резонансні інциденти безпеки продовжують залишатися темою у 2022 році, коли мережа Acala приєднується до довгого списку постраждалих платформ, які стають жертвами експлойтів.

Токен Acala USD (aUSD), який діє як нативний стейблкойн для блокчейнів Polkadot і Kusama, побачив своє значення впало на 99% після неправильної конфігурації пулу ліквідності iBTC/aUSD було використано після його запуску в неділю. За початковими оцінками Acala було зазначено, що 1.2 мільярда доларів США було викарбувано без необхідної застави, в результаті чого вартість токена знизилася з прив’язки 1:1 до долара США до мінімуму в 0.01 долара США.

Acala перевела свою мережу в режим обслуговування, щоб заморозити кошти, і врешті-решт вдалося повернути значну частину незабезпечених токенів. Громада Acala запропонувала та проголосувала за a референдум виявити та знищити помилково викарбувані токени, щоб повернути прив’язку долара до паритету в 1 долар.

1,288,561,129 16 4,299,119 XNUMX доларів США, викарбуваних на XNUMX різних облікових записах, було повернуто до мережевого протоколу Honzon для спалення. Ще XNUMX XNUMX XNUMX помилково викарбуваних доларів США, що залишилися в пулі винагород iBTC/aUSD, також було знищено.

Поки криптовалютна спільнота розглядає, чи Acala Network прийняла правильне рішення фактично заморозити свою мережу, стейблкоїн вдалося повторно підключити за короткий термін, а спільнота зіграла свою роль у обраному шляху для скасування експлойту.

Interlay, сервіс, який дозволяє користувачам обернути біткойн (БТД). Cointelegraph зв’язався з Interlay, щоб з’ясувати подробиці інциденту та уроки, які необхідно зробити. Acala, з іншого боку, відмовився від коментарів.

Хоча розслідування ще триває, теорія полягає в тому, що неправильна конфігурація пулу iBTC/aUSD дозволила зловмиснику викарбувати помилкову суму aUSD. Потім це призвело до побоювань, що зловмисник купить iBTC за незаконні токени aUSD і конвертує їх у BTC — що зведе нанівець здатність Acala окупити токени та відновити прив’язку.

Співзасновник Interlay Олексій Замятін сказав Cointelegraph, що атака не скомпрометувала протокол, незважаючи на прямий вплив на постраждалі пули ліквідності:

«Acala використовувала iBTC у постраждалих пулах разом з іншими активами, не пов’язаними з Interlay, але інцидент жодним чином не загрожував Interlay як мережі. Усі операції системи були і залишаються повністю функціональними».

Слід інциденту компанії звітом постійно оновлюється, щоб надати більше інформації щодо 16 адрес, які отримали помилково викарбувані винагороди.

Згідно з оновленням, понад 3 мільярди доларів США було викарбувано та заявлено 17 позначеними адресами постачальників ліквідності. Після референдуму спільноти Acala близько 1.29 мільярда було спалено, а ще 1.6 мільярда доларів США, викарбуваних помилково, залишаються на цих 16 адресах у парачейні Acala.