Acala Network for å gjenoppta driften etter å ha brent 2.7B i aUSD stablecoin

Etter gruvesvikten som involverte dens stablecoin, aUSD, kunngjorde Acala Network mandag at de hadde gjenopptatt driften etter en folkeavstemning som tillater likviditetspooler (LPs) å trekke likviditet fra pools eller unstake LP-tokens.

Fellesavstemningen for trinn 1 av gjenopptagelse av Acala-operasjoner har bestått og blitt henrettet.

LP-er som velger å ta ut LP-tokens eller ta ut likviditet på Acala har nå muligheten til å gjøre det. https://t.co/yzvOz7zwxT

— Acala (@AcalaNetwork) September 26, 2022

I august førte en feilkonfigurasjon av iBTC (IBTC)/aUSD likviditetspoolen til at en 3.022 milliarder USD ble feilaktig preget, ettersom pris til mindre enn $0.01 fra sin amerikanske dollar-binding. Acala er en desentralisert finans (DeFi) plattform bygget på Polkadot-økosystemet.

Lommebokadressene som hadde mottatt den pregede USD-en er identifisert via sporing på kjeden, noe som muliggjør gjenvinning av 2.97 milliarder USD-feilmynter fra 16 adresser. Andre trettifem kontoer ble identifisert som å ha anskaffet 12.38 millioner feilaktig preget USD.

Ifølge til hendelsesrapporten mottok 16 IBTC/aUSD LP-bidragsytere feilmyntene, og noen av dem tilførte gjentatte ganger mer likviditet til bassenget, og hevdet flere aUSD-feilutgaver og resulterte i at mer aUSD ble feilaktig preget. Den bemerket:

«Noen av disse brukerne byttet gjentatte ganger flere USD-feil ettersom ubalansen i bassengene vokste. De overførte deretter en betydelig mengde aUSD-feilmynter til andre XCM-tilkoblede kjeder og CEX-er."

Årsaken til hendelsen "var en sårbarhet i DEX-lagringskoden som er en del av insentiverpaletten," sa selskapet, som også annonserte et sikkerhetsveikart for å styrke sikkerheten til Acala-nettverket. 

Rapporten avslørte hele omfanget av hendelsen. Det ble rapportert at totalt 3.022 milliarder USD-feil ble preget, 2.97 milliarder USD ble funnet i adressene til de 16 identifiserte LP-bidragsyterne og 12.38 millioner USD-feil ble funnet på de 35 beste kontoene som fikk en betydelig mengde USD-feil eller ble koblet sammen til kontoene som kjøpte den. En gjenværende 52.068 millioner USD feilmeldinger, feilmyntbyttede tokens og adresser involvert i hendelsen ble identifisert.