Tech

Acala Trace Bericht weist 3B aUSD falsch geprägt

08/17/2022
Bitcoin Ethereum Neiegkeeten

Héichprofil Sécherheet Tëschefäll sinn weider en Thema am Joer 2022, mam Acala Netz, deen eng laang Lëscht vu betraffene Plattforme bäitrieden fir Ausnotzen ze falen.

Den Acala USD (aUSD) Token, deen als gebierteg Stablecoin fir d'Polkadot a Kusama Blockchain handelt, huet seng Wäert fällt 99% no enger falscher Konfiguratioun vum iBTC/aUSD Liquiditéitspool gouf nom Start um Sonndeg exploitéiert. Éischt Schätzunge vun Acala bemierken datt 1.2 Milliarden USD ouni déi néideg Garantie geprägt goufen, gesinn de Wäert vum Token vun sengem 1:1 Peg mat den US Dollar op en Enn vun $0.01.

Bild

Acala huet säin Netz an den Ënnerhaltmodus gesat fir Fongen ze afréieren a schliisslech et fäerdeg bruecht e wesentlechen Deel vun den uncollateraliséierten Tokens zréckzekommen. D'Acala Gemeinschaft proposéiert a gestëmmt op eng Referendum fir déi falsch geprägte Tokens z'identifizéieren an ze zerstéieren fir seng Dollar Peg op d'Paritéit op $1 zréckzebréngen.

1,288,561,129 aUSD op 16 verschiddene Konten geprägt gouf an den Honzon-Protokoll vum Netz zréckginn fir verbrannt ze ginn. Eng aner 4,299,119 falsch geprägt USD, déi am iBTC / aUSD Belounungspool bleiwen, gouf och zerstéiert.

Wärend d'Krypto-Währungsgemeinschaft betruecht ob d'Acala Network déi richteg Entscheedung geholl huet fir säi Netz wesentlech ze afréieren, konnt de Stablecoin an enger kuerzer Wendung repegéiert ginn, mat der Gemeinschaft hir Roll am gewielte Wee ze spillen fir den Ausbeutung z'ënnerbriechen.

Interlay, e Service deen d'Benotzer erlaabt Bitcoin ze wéckelen (BTC) zu iBTC an dann iwwer dezentraliséierter Finanzplattformen benotzen, gouf an d'Situatioun gezunn, well den iBTC/aUSD Pool haaptsächlech vun der Exploit betraff war. Cointelegraph erreecht Interlay fir d'Detailer vum Tëschefall z'erklären an d'Lektioune fir no vir ze huelen. Acala, op der anerer Säit, refuséiert ze kommentéieren.

Wärend d'Ermëttlungen nach ëmmer lafen, ass d'Theorie datt d'Feelkonfiguratioun am iBTC/aUSD-Pool et erlaabt huet en Ugräifer e falsche Betrag vun aUSD ze minten. Dëst huet dunn zu Ängscht gefouert datt den Ugräifer iBTC mat den illegalen aUSD Tokens kaafen an dat op BTC konvertéieren - wat d'Acala seng Fäegkeet annuléiert hätt fir d'Tokens ze recuperéieren a säi Peg ze restauréieren.

Interlay Matgrënner Alexei Zamyatin huet dem Cointelegraph gesot datt d'Attack de Protokoll net kompromittéiert huet trotz der direkter Belaaschtung vun de betroffene Liquiditéitspools:

"Acala huet iBTC an de betroffene Poole niewent aneren Net-Interlay Verméigen benotzt, awer den Tëschefall huet Interlay als Netzwierk op kee Fall a Gefor bruecht. All Systemoperatioune ware a bleiwen voll funktionell.

D'Firma Tëschefall Spure Rapport gëtt dauernd aktualiséiert fir méi Informatioun iwwer déi 16 Adressen ze bidden déi falsch geprägt Belounungen kritt hunn.

Geméiss dem Update goufe méi wéi 3 Milliarden USD geprägt a behaapt vun den 17 markéierte Liquiditéitsprovider Adressen. Nom Acala Gemeinschaftsreferendum goufen e puer 1.29 Milliarde verbrannt, während eng aner 1.6 Milliarden USD, déi am Feeler geprägt sinn, op dësen 16 Adressen op der Acala Parachain bleiwen.