Stabilni coin aUSD omrežja Acala se je konec tedna zmanjšal za več kot 99 % in ekipo Acala prisilil, da je zaustavila hekersko denarnico, kar je sprožilo pomisleke glede njegove trditve, da je decentraliziran.
14. avgusta je heker vzel Prednost hrošča v likvidnostnem skladu iBTC/aUSD, ki je povzročil 1.2 milijarde USD kovane brez zavarovanja. Ta dogodek je zrušil stabilni coin, vezan na USD, na cent, v odgovor pa je ekipa Acala zamrznila napačno kovane žetone tako, da je omrežje preklopila v vzdrževalni način.
Ta poteza je ustavila tudi druge funkcije, kot so zamenjave, xcm (medverižne komunikacije na Polkadotu) in viri cen oracle palet do "nadaljnjega obvestila".
Težavo smo ugotovili kot napačno konfiguracijo likvidnostnega sklada iBTC/aUSD (ki je začel delovati prej danes), kar je povzročilo napake kovnic znatnega zneska aUSD
1/— Acala (@AcalaNetwork) Avgust 14, 2022
Medtem ko je bila poteza, da se omrežje postavi v vzdrževalni način in zamrznejo sredstva v hekerjevi denarnici, morda namenjena zaščiti uporabnikov in omrežja pred kakršno koli nadaljnjo škodo, so zagovorniki decentralizacije kritizirali.
Acala je navzkrižna veriga decentralizirane finance (DeFi) središče, ki izda stabilni coin aUSD na podlagi Polkadota (DOT) veriga blokov. aUSD je kripto podprt stabilni coin, za katerega Acala trdi, da je odporen na cenzuro. iBTC je oblika zavitega bitcoina (BTC), ki se lahko uporablja v protokolih DeFi.
Člani skupnosti so opazili ironijo Acalinih trditev o odpornosti USD na cenzuro, saj je protokol tako hitro zamrznil sredstva. Uporabnik Twitterja Gr33nHatt3R.dot poudaril 14. avg odločitve "bi morali iti k upravljanju, da bi bili 'decentralizirane' finance."
"Če Acala centralno nadzoruje to odločitev, ali je to res DeFi?"
Član projekta Discord kanal usafmike predlagano vrnitev verige nazaj, da bi popolnoma obrnil kovnice žetonov, vendar je bil izpodbijano avtor skylordafk.dot, drugi član, ki je dejal, da bi takšno dejanje "postavilo škodljiv precedens."
V času pisanja je bilo omrežje še vedno v vzdrževalnem načinu, da bi blokiralo vse prenose žetonov, vendar je ekipa potrdila, da je bila napaka odpravljena. Denarnice, ki so prejele pomotoma kovane aUSD, so bile identificirane in 99 % jih je bilo še vedno na Acali, kar pušča možnost, da jih bo skupnost pridobila, če bo glasovala za to.
Povezano: Binance povrne večino sredstev, ukradenih iz Curve Finance
Izkoriščanje Acala je drugo večje v enem tednu, saj je Curve Finance (CRV) 9. avgusta doživel napad na svojem sprednjem delu, ki je uporabnike usmeril k odobritvi zlonamerne pogodbe. Acalin problem se razlikuje od Curveovega po tem, da bazeni slednjega niso bili ogroženi saj uporabniki, ki so neposredno sodelovali z njegovimi pametnimi pogodbami, niso imeli težav.
aUSD je zadnji stabilni coin, ki je izgubil svojo vezanost v zadnjih nekaj mesecih, začel se je razvpito s Terra USD (UST) maja, ki se je od takrat preimenoval v Terra Classic USD (USTC). Drugi pomembni depegi vključujejo Tether (USDT) in Dei (DEI).
Vir: https://cointelegraph.com/news/network-and-token-freeze-after-acala-exploit-raises-questions