Polkadot Ökosystem Stablecoin Acala ($aUSD) erlieft en Ausbeutung iwwer de Weekend, deen zu engem béise Schauspiller gefouert huet, $ 1.2 Milliarden aus dënnem Loft ze mënzen. D'Acala Team huet Operatiounen "pauséiert" iwwer eng Noutregierungspropositioun fir d'Thema z'ënnersichen.
De 15. August gouf a Gouvernance Propositioun gouf proposéiert fir "effektiv ze verbrennen" $ 1.288 Milliarden aUSD no der Verëffentlechung vun engem On-Chain Bericht vum Acala Conseil.
$ 1.2 Milliarde vun USD gedréckt vun engem Hacker iwwer Nuecht a kaum e Peep a menger Timeline.
D'Saachen fille mech méi bearish wéi de Maart an dësem bestëmmte Moment präisser.
Mir hu vill Aarbecht ze maachen. https://t.co/HE2MGlXk0d
— Mike ?️as (?️♂️, ⛳️) (@mdudas) August 14, 2022
D'Acala huet ufanks d'Benotzer vum Thema ronderëm 3 AM BST de 14. August informéiert, a behaapt datt si schaffen fir "d'Thema ze reduzéieren." D'Quell vum Exploit war ëffentlech confirméiert um 1:14 BST den 10. August, just 99 Stonnen méi spéit. D'Ukënnegung huet bestätegt datt iwwer XNUMX% vun de "falsch geprägte USD op Acala Parachain [bleiwen] sinn."
Mir hunn d'Thema als Mësskonfiguratioun vum iBTC/aUSD Liquiditéitspool identifizéiert (deen haut virdru live gaangen ass) déi zu Fehlermënzen vun engem bedeitende Betrag vun USD gefouert hunn
1/— Acala (@AcalaNetwork) August 14, 2022
Am Twitter-Thread deen d'Ursaach vum Exploit identifizéiert huet, huet d'Acala gesot datt et d'"Portemonnaie Adressen identifizéiert huet, déi de falsch geprägten USD kritt hunn ... mat On-Chain Aktivitéit Tracing" amgaang.
D'Feelkonfiguratioun ass zënter korrigéiert ginn an d'Portemonnaie Adressen déi de falsch geprägten USDD kruten goufen identifizéiert, mat On-Chain Aktivitéit Tracing am Respekt vun dësen Adressen amgaang
2/— Acala (@AcalaNetwork) August 14, 2022
Wat de potenziellen Impakt op de méi breede Polkadot-Ökosystem ugeet, huet de Victor Young, de Grënner a Chefarchitekt bei Analog, kommentéiert datt
"Ech gleewen nach ëmmer datt d'Infrastruktur vum Polkadot vum Design sécher ass ... datselwecht kann net iwwer Acala Network gesot ginn, eng Applikatiounsspezifesch Kette personaliséiert fir d'Liquiditéit, d'wirtschaftlech Aktivitéit a stabile Mënzhëllef op der Plattform ze maachen.
A menger Meenung no wäerte mir weider méi vun dësen Attacke gesinn, well vill dApp Entwéckler net an d'Been setzen wann se d'Sécherheetseigenschaften vun hirem Code definéieren. Och wann de Smart Kontrakt iwwerpréift gëtt, ass de Code vläicht net onsécher.
Gouvernance Kader a Leedung
D'Acala Network engagéiert sech fir eng Gemeinschaftsgouvernance Propositioun fir d'Resolutioun vum Tëschefall ze entscheeden. De Moment huet Acala e Gouvernance Council mat fënnef Adressen.
Laut der Notioun Fahrplang fir Acala, "voll Demokratie" ass nach an der "Planung" Phas. D'Phase 3 Fahrplang, déi bal komplett ass, seet:
"D'Entscheedunge vun der Acala Foundation betreffend d'Netzwierk (Runtime Upgrade, Verbesserungen etc) ginn transparent on-Chain iwwer Ofstëmmung vun engem ernannten Acala General Council gemaach."
Acala huet och en Element vun der Demokratie aktivéiert "sou datt jidderee e Referendum proposéiere kann andeems de Minimum Betrag vun Tokens fir eng gewëssen Zäit deposéiert." Wéi och ëmmer, "voll Demokratie" ass fir Phas 4 geplangt, déi net ëmgesat gëtt bis déi ënnen Kontrollpunkte erfëllt sinn.
- All DeFi Protokoller si bootstrapped, lafe mat héijer Stabilitéit a Sécherheet fir eng raisonnabel Zäit (fir sécherzestellen datt Protokoller gutt sinn während extrem Maartvolatilitéit.)
- D'Netzwierk huet eng genuch Betrag vu Liquiditéit fir d'Protokoller z'ënnerstëtzen, an d'Liquiditéit ass nohalteg.
- Sound an transparent Prozesser goufen fir all DeFi Protokoll fir kontinuéierlech Business-as-Usual (BAU) Verbesserungen ageriicht, zB nei Handelspaaren oder nei Collateralen derbäi.
- Expert Conseilleren goufen identifizéiert wéi Risk Assessor, Technesch Assessor etc.
- Acala EVM ass genuch entwéckelt mat Produktiounsgrad Funktionalitéit a Sécherheet.
Dofir, laut dem aktuellen Gouvernanceprozess, schéngt den Acala Conseil nach ëmmer iwwerdimensionéiert Netzwierkkontrolle ze behalen. Och wann dëst vläicht net super ass fir den Niveau vun der dezentraliséierter Natur vum Protokoll, kann et Acala bei der Resolutiounsmanagement hëllefen an "fir de Feeler Mint vun aUSD ze léisen & aUSD Peg ze restauréieren."
Resolutiounen a Léisungen
Fir weider Risiko ze reduzéieren, huet d'Acala gesot datt "Parachain gebierteg Tokens transferéiert goufen behënnert", also stoppt falsch USD fir seng gebierteg Parachain ze verloossen an d'Kontagioun an de méi breede Polkadot Ökosystem ze verbreeden.
Zu der Zäit vum Schreiwen gëtt den USD op $ 0.88 pro Token geschätzt nodeems et op e Minimum vun $ 0.09 gefall ass. De Peg schéngt tëscht $ 0.90 an $ 0.80 ze sinn, nach ëmmer e puer 10% - 20% ënner senger gewënschter Peg.
D'Acala huet e Méindeg de Moien en Update op d'Situatioun gepost, de Wäert vun der geprägten USD als $ 1.288 Milliarde bestätegt. Den Tweet enthält eng forum Post Detailer vun de "Spuerresultater."
Tëschefall Trace Bericht #1: Dëst ass déi 1st publizéiert Partie vu Spuerresultater. Déi 1.288B falsch geprägt aUSD goufen identifizéiert an hir Transfere sinn behënnert bis eng pending Acala Communautéit Gouvernance Entscheedung de Feeler léist.
Thread ënnert:https://t.co/KazsYLxzqK
— Acala (@AcalaNetwork) August 15, 2022
D'Acala Team huet bestätegt datt d'Informatioun elo benotzt ka ginn fir "On-Chain Daten z'iwwerpréiwen, & Virschléi ze formuléieren fir de Feeler Mint vun aUSD ze léisen."
Déi spezifesch Ursaach vum Tëschefall ass Zäitstempel am Forum Post.
“2022-08-13 22:41 UTC - iBTC / aUSD Pool gouf agefouert mat Mësskonfiguratioun a falscher Mint ugefaang.
D'"Miskonfiguratioun" huet dozou gefouert datt d'aUST falsch geprägt ass, an d'Fongen goufen un e puer LP Ubidder fir de Pool geschéckt. Dës Fongen sinn am Moment effektiv gefruer ginn, wéi Acala bestätegt:
"Déi austauscht digital Verméigen, déi op der Acala Parachain bleiwen, sinn zënterhier transferéiert behënnert ginn, bis op d'Acala Gemeinschaft hir kollektiv Gouvernance Entscheedung iwwer d'Léisung vum Feelerminting."
Zënter dem Update verëffentlecht gouf, ass e "Referenda" Propositioun agereecht ginn ass. Déi Propositioun huet keng "Nee" Stëmmen wéi vun der Press Zäit - zielt fir "effikass ze verbrennen" de falschen USD duerch et zréck an den Honzon Protokoll.
D'Propositioun enthält de Code erfuerderlech fir d'Fongen op eng Pseudo-Verbrennungsadress ze réckelen an all d'Adressen, déi an den Erkenntnisser vum Acala präsent sinn.
Quell: https://cryptoslate.com/acala-submits-governance-proposal-to-burn-1-28b-ausd-following-investigation-of-exploit/