Acala jäljitysraportti paljastaa, että 3B aUSD on lyöty väärin

Korkean profiilin tietoturvaloukkaukset ovat edelleen teemana vuonna 2022, ja Acala-verkko liittyy pitkälle altistuneiden alustojen luetteloon, joka joutuu hyväksikäytön uhriksi.

Acala USD (aUSD) -merkki, joka toimii alkuperäisenä vakaana kolikkona Polkadot- ja Kusama-lohkoketjuille, näki sen arvo romahti 99 % virheellisen konfiguroinnin jälkeen iBTC/aUSD likviditeettipoolista hyödynnettiin sen jälkeen, kun se lanseerattiin sunnuntaina. Acalan alustavien arvioiden mukaan 1.2 miljardia dollaria lyötiin ilman tarvittavia vakuuksia, ja tokenin arvo poikkesi sen 1:1-sidoksesta Yhdysvaltain dollarin kanssa 0.01 dollariin.

Acala laittoi verkkonsa ylläpitotilaan jäädyttääkseen varat ja onnistui lopulta saamaan takaisin merkittävän osan vakuudettomista tokeneista. Acala-yhteisö ehdotti ja äänesti a kansanäänestys tunnistaa ja tuhota virheellisesti lyödyt rahakkeet palauttaakseen sen dollarin pariteettiin 1 dollariin.

1,288,561,129 eri tilille lyöty 16 4,299,119 XNUMX XNUMX dollaria palautettiin verkon Honzon-protokollalle poltettavaksi. Toinen XNUMX XNUMX XNUMX virheellisesti lyöty AUSD, joka oli jäljellä iBTC/aUSD-palkintopoolissa, tuhoutui.

Samalla kun kryptovaluuttayhteisö pohtii, tekikö Acala Network oikean päätöksen periaatteessa jäädyttää verkkonsa, stablecoin onnistui lyödä takaisin lyhyessä käänteessä, kun yhteisö teki roolinsa valitulla tiellä hyväksikäytön kumoamiseksi.

Interlay, palvelu, jonka avulla käyttäjät voivat kääriä Bitcoinin (BTC). Cointelegraph otti Interlayn yhteyttä selvittääkseen tapauksen yksityiskohdat ja opetettavat opetukset. Acala puolestaan ​​kieltäytyi kommentoimasta.

Vaikka tutkimukset ovat vielä kesken, teorian mukaan iBTC/aUSD-poolin virheellinen määritys antoi hyökkääjälle mahdollisuuden kerätä virheellisen määrän AUSD:tä. Tämä johti sitten peloihin, että hyökkääjä ostaisi iBTC:n laittomilla aUSD-tokeneilla ja muuttaisi sen BTC:ksi – mikä olisi mitätöinyt Acalan kyvyn saada takaisin tunnukset ja palauttaa kiinnityksensä.

Interlayn toinen perustaja Aleksei Zamyatin kertoi Cointelegraphille, että hyökkäys ei vaarantanut protokollaa, vaikka sillä oli suora altistuminen vaikutusalaan kuuluville likviditeettipoolille:

"Acala käytti iBTC:tä asianomaisissa pooleissa muiden ei-Interlay-resurssien rinnalla, mutta tapaus ei ole vaarantanut Interlaya verkkona millään tavalla. Kaikki järjestelmätoiminnot ovat olleet ja ovat edelleen täysin toimivia."

Yrityksen tapahtuman jälki raportti päivitetään jatkuvasti saadakseen lisätietoja 16 osoitteesta, jotka saivat virheellisesti lyödyt palkinnot.

Päivityksen mukaan 3 merkittyä likviditeetin tarjoajaosoitetta lyötiin ja vaativat yli 17 miljardia dollaria. Acala-yhteisön kansanäänestyksen jälkeen noin 1.29 miljardia poltettiin, kun taas 1.6 miljardia dollaria, jotka on lyöty vahingossa, on jäljellä näissä 16 osoitteessa Acala-varjoketjussa.