Tech

Nettverk og token-frysing etter Acala-utnyttelse reiser spørsmål

08/14/2022
Bitcoin Ethereum Nyheter

Acala Networks aUSD stablecoin ble depegget med over 99 % i løpet av helgen og tvang Acala-teamet til å sette en hackers lommebok på pause, noe som vekket bekymring for påstanden om å være desentralisert.

14. august tok en hacker fordel av en feil på iBTC/aUSD likviditetspoolen som resulterte i at 1.2 milliarder USD ble preget uten sikkerhet. Denne hendelsen krasjet den USD-festede stablecoinen til en cent, og som svar frøs Acala-teamet de feilaktig pregede tokenene ved å sette nettverket i vedlikeholdsmodus.

Flyttingen stoppet også andre funksjoner som bytte, xcm (kommunikasjon på tvers av kjeder på Polkadot) og prismating av orakelpaller inntil "ytterligere varsel"

Bilde

Mens flyttingen for å sette nettverket i vedlikeholdsmodus og fryse midler i hackerens lommebok kan ha vært ment å beskytte brukere og nettverket mot ytterligere skade, har talsmenn for desentralisering grått stygt.

Acala er en krysskjede desentralisert finans (DeFi) knutepunkt som utsteder aUSD stablecoin basert på Polkadot (DOT) blokkjede. aUSD er en kryptostøttet stablecoin som Acala hevder er sensurbestandig. iBTC er en form for innpakket Bitcoin (BTC) som kan brukes i DeFi-protokoller.

Fellesskapsmedlemmer har lagt merke til ironien i Acalas påstander om aUSDs sensurmotstand siden protokollen frøs midler så raskt. Twitter-bruker Gr33nHatt3R.dot påpekte 14. august at avgjørelser "ville måtte gå til styring for å være 'desentralisert' finans."

"Hvis Acala sentralt kontrollerer den beslutningen, er dette virkelig DeFi?"

Et medlem av prosjektets Discord-kanal usafmike foreslått rulle tilbake kjeden for å reversere token mints helt, men var utfordret av skylordafk.dot, et annet medlem som sa at en slik handling ville «skape en skadelig presedens».

I skrivende stund var nettverket fortsatt i vedlikeholdsmodus for å blokkere alle tokenoverføringer, men teamet bekreftet at feilen var fikset. Lommebøkene som mottok feilaktig preget USD er identifisert, og 99 % av dem var fortsatt på Acala, noe som gir mulighet for at de kan hentes av fellesskapet hvis det stemmer for å gjøre det.

Relatert: Binance gjenvinner de fleste midler som er stjålet fra Curve Finance

Acala-utnyttelsen er den andre store på en uke ettersom Curve Finance (CRV) opplevde et angrep på sin frontend 9. august som ledet brukerne til å godkjenne en ondsinnet kontrakt. Acalas problem skiller seg fra Curves som sistnevntes bassenger ble ikke kompromittert ettersom brukere som direkte interagerte med smartkontraktene ikke opplevde noen problemer.

aUSD er den siste stabile mynten som har mistet bindingen de siste månedene, og startet notorisk med Terra USD (UST) i mai, som siden har blitt omdøpt til Terra Classic USD (USTC). Andre bemerkelsesverdige depegs inkluderer Tether (USDT) og Dei (DEI).