Poročilo o sledenju Acala razkriva, da je bilo pomotoma kovanih 3 milijarde USD

Odmevni varnostni incidenti bodo še naprej tema leta 2022, saj se je omrežje Acala pridružilo dolgemu seznamu prizadetih platform, ki so postale žrtev izkoriščanj.

Žeton Acala USD (aUSD), ki deluje kot izvorni stabilni coin za blokovni verigi Polkadot in Kusama, je doživel svojo vrednost po napačni konfiguraciji pade za 99 % likvidnostnega sklada iBTC/aUSD je bil izkoriščen po njegovi uvedbi v nedeljo. Začetne ocene Acale so pokazale, da je bilo kovanih 1.2 milijarde USD brez potrebnega zavarovanja, pri čemer je vrednost žetona padla z njegove vezave 1:1 na ameriški dolar na dno 0.01 USD.

Acala je svoje omrežje postavila v vzdrževalni način, da bi zamrznila sredstva in na koncu uspela povrniti pomemben del nezavarovanih žetonov. Skupnost Acala je predlagala in glasovala o a Referendum za identifikacijo in uničenje napačno kovanih žetonov, da vrne svojo vezavo dolarja na pariteto pri 1 $.

1,288,561,129 aUSD, kovanih na 16 različnih računih, je bilo vrnjenih v omrežni protokol Honzon, da se zažgejo. Uničenih je bilo tudi dodatnih 4,299,119 pomotoma kovanih USD, ki so ostali v nagradnem skladu iBTC/aUSD.

Medtem ko skupnost kriptovalut razmišlja, ali se je mreža Acala pravilno odločila, da je v bistvu zamrznila svoje omrežje, je bilo mogoče stabilni coin v kratkem preobratu ponoviti, pri čemer je skupnost odigrala svojo vlogo pri izbrani poti za razveljavitev izkoriščanja.

Interlay, storitev, ki uporabnikom omogoča, da zavijejo Bitcoin (BTC) v iBTC in ga nato uporabil na decentraliziranih finančnih platformah, je bil vključen v situacijo, saj je izkoriščanje prizadelo predvsem sklad iBTC/aUSD. Cointelegraph se je obrnil na Interlay, da bi ugotovil podrobnosti incidenta in nauke, ki jih je treba nadaljevati. Acala na drugi strani ni želel komentirati.

Medtem ko preiskave še potekajo, teorija pravi, da je napačna konfiguracija v bazenu iBTC/aUSD omogočila napadalcu, da je skoval napačen znesek aUSD. To je nato povzročilo bojazen, da bo napadalec kupil iBTC z nedovoljenimi žetoni aUSD in ga pretvoril v BTC – kar bi izničilo sposobnost Acale, da povrne žetone in obnovi svojo vezanost.

Soustanovitelj Interlaya Aleksej Zamjatin je za Cointelegraph povedal, da napad ni ogrozil protokola kljub neposredni izpostavljenosti prizadetim likvidnostnim skladom:

»Acala je sicer uporabljala iBTC v prizadetih bazenih skupaj z drugimi sredstvi, ki niso Interlay, vendar incident na noben način ni ogrozil Interlaya kot omrežja. Vse sistemske operacije so bile in ostajajo popolnoma funkcionalne.”

Sled incidenta podjetja poročilo se nenehno posodablja, da zagotovi več informacij o 16 naslovih, ki so prejeli pomotoma kovane nagrade.

Glede na posodobitev je bilo 3 označenih naslovov ponudnikov likvidnosti skovanih in zahtevanih več kot 17 milijarde USD. Po referendumu skupnosti Acala je pogorelo približno 1.29 milijarde USD, medtem ko na teh 1.6 naslovih v paraverigi Acala ostaja še 16 milijarde USD, ki so bili pomotoma skovani.