Verkon ja tunnuksen jäätyminen Acalan hyväksikäytön jälkeen herättää kysymyksiä

Acala Networkin vakaa USD-kolikko heikkeni yli 99 % viikonlopun aikana ja pakotti Acala-tiimin keskeyttämään hakkerin lompakon, mikä herätti huolta sen väitteestä hajautetusta toiminnasta.

14. elokuuta hakkeri otti etu iBTC/aUSD:n likviditeettipoolissa oleva virhe, jonka seurauksena 1.2 miljardia dollaria lyöty ilman vakuuksia. Tämä tapahtuma kaatui USD-sidotun stablecoinin senttiin, ja vastauksena Acala-tiimi jäädytti virheellisesti lyödyt rahakkeet asettamalla verkon ylläpitotilaan.

Muutto pysäytti myös muut ominaisuudet, kuten vaihtosopimukset, xcm (ketjujen välinen viestintä Polkadotissa) ja oraakkelilavan hintasyötteet "lisätietoon" asti.

Olemme tunnistaneet ongelman iBTC/aUSD-likviditeettipoolin (joka otettiin käyttöön aiemmin tänään) virheelliseksi määritykseksi, joka johti huomattavan AUSD-määrän virheisiin.
1/
— Acala (@AcalaNetwork) Elokuu 14, 2022

Vaikka verkon laittaminen ylläpitotilaan ja varojen jäädyttäminen hakkerin lompakkoon saattoi olla tarkoitettu suojelemaan käyttäjiä ja verkkoa kaikilta lisävahingoilta, hajauttamisen kannattajat ovat pitäneet pahaa.

Acala on ristikkäinen ketju hajautettu rahoitus (DeFi) keskus, joka laskee liikkeeseen polkadotiin perustuvan aUSD-stablecoinin (DOT) lohkoketju. aUSD on krypto-tuettu stablecoin, jonka Acala väittää olevan sensuurin kestävä. iBTC on eräänlainen kääritty Bitcoin (BTC), jota voidaan käyttää DeFi-protokollassa.

Yhteisön jäsenet ovat panneet merkille Acalan väitteiden ironian aUSD:n sensuurin vastustuskyvystä, koska pöytäkirja jäädytti varat niin nopeasti. Twitterin käyttäjä Gr33nHatt3R.dot huomautti 14. elokuuta, että päätökset "Pitäisi mennä hallintoon ollakseen hajautettua rahoitusta."

"Jos Acala hallitsee keskitetysti tätä päätöstä, onko tämä todella DeFi?"

Projektin Discord-kanavan usafmike jäsen ehdotettu rullata ketjua taaksepäin kääntääkseen rahamerkit kokonaan, mutta oli haastoi Skylordafk.dot, toinen jäsen, joka sanoi, että tällainen toiminta "luo haitallisen ennakkotapauksen".

Kirjoitushetkellä verkko oli edelleen ylläpitotilassa estääkseen kaikki tunnuksen siirrot, mutta tiimi vahvisti, että virhe oli korjattu. Lompakot, jotka saivat virheellisesti lyödyt AUSD:t, on tunnistettu, ja 99 % niistä oli edelleen Acalassa, mikä jättää mahdollisuuden, että yhteisö voi noutaa ne, jos se äänestää niin.

Acala-hyökkäys on toinen suuri viikon sisällä, kun Curve Finance (CRV) koki hyökkäyksen sen käyttöliittymään 9. elokuuta, joka ohjasi käyttäjät hyväksymään haitallisen sopimuksen. Acalan ongelma eroaa Curven ongelmasta jälkimmäisen altaat eivät vaarantuneet sillä käyttäjillä, jotka olivat suoraan vuorovaikutuksessa sen älykkäiden sopimusten kanssa, ei ollut ongelmia.

aUSD on viimeisin vakaa kolikko, joka on menettänyt kiinnityksensä muutaman viime kuukauden aikana. Se alkoi tunnetusti Terra USD:stä (UST) toukokuussa, joka on sittemmin nimetty uudelleen Terra Classic USD:ksi (USTC). Muita merkittäviä depegejä ovat mm Tether (USDT) ja Dei (DEI).