14. avgusta 2022 je bilo decentralizirano finančno omrežje Acala deležno digitalnega napada. Med napadom je heker vstopil v ekosistem in začel kovati na tone svojega izvornega stabilnega kovanca aUSD. Po kovanju so hekerji celo pretvorili kovana kripto sredstva v različne druge kriptovalute. Ekipa, ki stoji za projektom, se je hitro odzvala in preprečila nadaljnjo škodo protokolu. Kljub temu je bila škoda storjena in Acala je skupaj izgubila skoraj 3 milijarde USD.
Po napadu je omrežna ekipa Acala začela odkrivati napad in si prizadevala vrniti ukradena sredstva. Zdelo se je, da so prizadevanja pokazala plodne rezultate, saj je omrežje poročalo, da je izterjalo približno 3 milijarde USD.
15. avgusta 2022 je dr. Acala omrežje je v prvem poskusu uspešno povrnilo približno 1.29 milijarde ukradenih USD. Kasneje v svojem drugem poskusu 17. avgusta je protokol uspel povrniti ukradena sredstva, ki tokrat predstavljajo 1.68 aUSD. Tako skupna povrnjena sredstva znašajo skoraj 3 milijarde USD.
Začetne preiskave so prinesle težavo z napačno konfiguracijo kot razlog za izkoriščanje omrežja Acala. Težava je bila predvsem z likvidnostnim skladom iBTC/aUSD. Skupina naj bi uporabnikom omogočila kovanje toliko USD, kolikor želijo. Napadalec je izkoristil težavo z likvidnostnim skladom in jo pripeljal do tega konca. Kmalu po napadu je cena domačega stabilnega kovanca aUSD začela upadati in je šla celo na 0.01 USD.
V svoji nadaljnji preiskavi je defi hub s sedežem na Polkadotu ugotovil, da je 1.68 milijarde USD obstajalo na 16 različnih naslovih, ki so bili identificirani poleg drugih žetonih. Ta druga sredstva so bila inverzni sintetični Bitcoin (iBTC), tekoči staking DOT (LDOT), Polkadot (DOT) in Acala (ACA).
Acala je dejal, da bo v prihodnjih časih nenehno razkrival poročila o sledenju. Na ta način bo skupnost dobila pomoč in podporo za ustvarjanje takšnih predlogov, potrebnih za boj proti situaciji. Poleg tega naj bi protokol defi izdal tudi druga poročila.
Vir: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/