14 hajautettu rahoitusverkosto Acala joutui digitaalisen hyökkäyksen kohteeksi. Hyökkäyksen aikana hakkeri astui ekosysteemiin ja alkoi lyödä tonneja alkuperäistä stablecoiniaan aUSD. Lyönnin jälkeen hakkerit jopa muunsivat lyödyt kryptovarat erilaisiksi muille kryptovaluutoille. Projektin takana oleva tiimi reagoi nopeasti ja esti protokollaa lisävaurioilta. Vahinko kuitenkin tapahtui ja Acala menetti yhteensä lähes 2022 miljardia dollaria.
Hyökkäyksen jälkeen Acala-verkkotiimi ryhtyi hillitsemään hyökkäystä ja ryhtymään ponnisteluihin varastetun omaisuuden palauttamiseksi. Yritykset näyttivät tuottavan hedelmällisiä tuloksia, kun verkko ilmoitti saaneensa takaisin noin 3 miljardia dollaria.
15. elokuuta 2022, Acala verkko sai onnistuneesti takaisin noin 1.29 miljardia varastettua dollaria ensimmäisellä yrityksellään. Myöhemmin toisella yrityksellään 17. elokuuta protokolla onnistui saamaan takaisin varastetut varat, jotka ovat tällä kertaa 1.68 USD. Näin kerättyjen omaisuuserien kokonaismäärä on lähes 3 miljardia dollaria.
Alkuperäiset tutkimukset toivat virheellisen konfiguraation syyksi Acala-verkon hyväksikäytön taustalla. Pääasiassa ongelma oli iBTC/aUSD:n likviditeettipoolissa. Poolin tarkoituksena oli antaa käyttäjille mahdollisuus lyödä niin paljon dollareita kuin he haluavat. Hyökkääjä käytti hyväkseen likviditeettipoolin ongelmaa ja toi sen tähän tarkoitukseen. Pian hyökkäyksen jälkeen alkuperäisen stablecoin aUSD:n hinta alkoi laskea ja nousi jopa 0.01 dollariin.
Jatkotutkimuksessaan Polkadot-pohjainen defi-hub totesi, että 1.68 miljardia dollaria oli 16 eri osoitteessa, jotka tunnistettiin muiden osoitteiden lisäksi. rahakkeita. Nämä muut varat olivat käänteissynteettinen Bitcoin (iBTC), nestemäinen panos DOT (LDOT), Polkadot (DOT) ja Acala (ACA).
Acala sanoi, että se paljastaa jatkuvasti jäljitysraportit tulevina aikoina. Näin yhteisö saa apua ja tukea tällaisten ehdotusten tekemiseen tilanteen torjumiseksi. Lisäksi defi-protokolla sanoi myös julkaisevansa muita raportteja.
Lähde: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/