শোষণের তদন্তের পর Acala $1.28B aUSD পুড়িয়ে দেওয়ার জন্য গভর্নেন্স প্রস্তাব জমা দিয়েছে

Polkadot ইকোসিস্টেমের স্টেবলকয়েন Acala ($aUSD) সপ্তাহান্তে একটি শোষণের শিকার হয়েছে যার ফলে একজন দূষিত অভিনেতা পাতলা বাতাস থেকে $1.2 বিলিয়ন মিনিং করেছে৷ Acala টিম সমস্যাটি তদন্ত করার জন্য একটি জরুরী প্রশাসনিক প্রস্তাবের মাধ্যমে অপারেশনগুলিকে "বিরতি দিয়েছে"।

15 আগস্ট, ক প্রশাসনের প্রস্তাব Acala কাউন্সিল থেকে একটি অন-চেইন রিপোর্ট প্রকাশের পর $1.288 বিলিয়ন aUSD "কার্যকরভাবে বার্ন" জমা দেওয়া হয়েছিল।

$1.2 বিলিয়ন aUSD রাতারাতি একজন হ্যাকার দ্বারা মুদ্রিত এবং আমার টাইমলাইনে সবেমাত্র একটি উঁকিঝুঁকি।

এই বিশেষ মুহুর্তে বাজারের মূল্য নির্ধারণের চেয়ে জিনিসগুলি আমার কাছে আরও খারাপ লাগছে।

আমাদের অনেক কাজ আছে। https://t.co/HE2MGlXk0d

— মাইক 🌪️আস (🏌️‍♂️, ⛳️) (@mdudas) আগস্ট 14, 2022

Acala প্রাথমিকভাবে ব্যবহারকারীদের 3 আগস্ট 14 AM BST-এর দিকে সমস্যাটির বিষয়ে অবহিত করেছিল, এই বলে যে তারা "সমস্যাটি প্রশমিত করতে" কাজ করছে। শোষণের উৎস ছিল প্রকাশ্যে রিপোর্ট ঠিক 1 ঘন্টা পরে 14 আগস্ট BST দুপুর 10 টার মধ্যে। ঘোষণাটি নিশ্চিত করেছে যে 99% এর বেশি "ভুলভাবে মিন্ট করা aUSD [রয়ে গেছে] Acala প্যারাচেইনে।"

আমরা সমস্যাটিকে iBTC/aUSD লিকুইডিটি পুলের ভুল কনফিগারেশন হিসেবে চিহ্নিত করেছি (যা আজ আগে লাইভ হয়েছে) যার ফলে উল্লেখযোগ্য পরিমাণ aUSD এর ত্রুটি মিন্ট হয়েছে
1/

— Acala (@AcalaNetwork) আগস্ট 14, 2022

টুইটার থ্রেডের মধ্যে যা শোষণের কারণ চিহ্নিত করেছে, Acala বলেছে যে এটি "ওয়ালেট ঠিকানাগুলি সনাক্ত করেছে যেগুলি ভুলভাবে মিন্ট করা aUSD পেয়েছে... অন-চেইন অ্যাক্টিভিটি ট্রেসিং সহ" অগ্রগতি চলছে৷

ভুল কনফিগারেশনের পরে সংশোধন করা হয়েছে এবং মানিব্যাগের ঠিকানাগুলি চিহ্নিত করা হয়েছে যেগুলি ভুলভাবে মিন্ট করা aUSD পেয়েছে, এই ঠিকানাগুলির ক্ষেত্রে অন-চেইন কার্যকলাপ ট্রেসিং চলছে
2/

— Acala (@AcalaNetwork) আগস্ট 14, 2022

বৃহত্তর পোলকাডট ইকোসিস্টেমের উপর সম্ভাব্য প্রভাব সম্পর্কে, এনালগের প্রতিষ্ঠাতা ও প্রধান স্থপতি ভিক্টর ইয়াং মন্তব্য করেছেন যে

“আমি এখনও বিশ্বাস করি যে পোলকাডটের অবকাঠামো ডিজাইনের দ্বারা সুরক্ষিত… একই কথা বলা যায় না Acala নেটওয়ার্ক সম্পর্কে, একটি অ্যাপ্লিকেশন-নির্দিষ্ট চেইন যা পাওয়ার লিকুইডিটি, অর্থনৈতিক কার্যকলাপ এবং প্ল্যাটফর্মে স্থিতিশীল মুদ্রা ইউটিলিটির জন্য কাস্টমাইজ করা হয়েছে।

আমার দৃষ্টিতে, আমরা এই আক্রমণগুলির আরও দেখতে চালিয়ে যাব কারণ অনেক dApp বিকাশকারীরা তাদের কোডের সুরক্ষা বৈশিষ্ট্যগুলি সংজ্ঞায়িত করার সময় লেগওয়ার্ক করে না। এমনকি যদি স্মার্ট চুক্তি নিরীক্ষিত হয়, কোডটি নির্বোধ নাও হতে পারে।"

শাসন ​​কাঠামো এবং নেতৃত্ব

Acala নেটওয়ার্ক এই ঘটনার রেজোলিউশনের সিদ্ধান্ত নেওয়ার জন্য একটি সম্প্রদায় শাসনের প্রস্তাবে প্রতিশ্রুতিবদ্ধ। বর্তমানে, Acala এর একটি গভর্নেন্স কাউন্সিল রয়েছে যেখানে পাঁচটি ঠিকানা রয়েছে।

অনুযায়ী ধারণা রোডম্যাপ আকালার জন্য, "পূর্ণ গণতন্ত্র" এখনও "পরিকল্পনা" পর্যায়ে রয়েছে। ফেজ 3 রোডম্যাপ, যা প্রায় সম্পূর্ণ, বলে:

"নেটওয়ার্ক সংক্রান্ত Acala ফাউন্ডেশনের সিদ্ধান্ত (রানটাইম আপগ্রেড, উন্নতি ইত্যাদি) একটি নিযুক্ত আকালা জেনারেল কাউন্সিল দ্বারা ভোট দেওয়ার মাধ্যমে স্বচ্ছ অন-চেইন করা হয়।"

Acala গণতন্ত্রের একটি উপাদানকেও সক্ষম করেছে "যাতে যে কেউ একটি নির্দিষ্ট সময়ের জন্য ন্যূনতম পরিমাণ টোকেন জমা করে গণভোটের প্রস্তাব করতে পারে।" যাইহোক, "পূর্ণ গণতন্ত্র" 4 পর্বের জন্য নির্ধারিত হয়েছে, যা নীচের চেকপয়েন্টগুলি পূরণ না হওয়া পর্যন্ত বাস্তবায়িত হবে না।

- সমস্ত DeFi প্রোটোকল বুটস্ট্র্যাপ করা হয়, একটি যুক্তিসঙ্গত সময়ের জন্য উচ্চ স্থিতিশীলতা এবং নিরাপত্তার সাথে চলমান (অত্যন্ত বাজারের অস্থিরতার সময় প্রোটোকলগুলি সুনিশ্চিত করার জন্য।)

– প্রোটোকলগুলিকে পাওয়ার জন্য নেটওয়ার্কে পর্যাপ্ত পরিমাণে তারল্য রয়েছে এবং তারল্য টেকসই।

– প্রতিটি DeFi প্রোটোকলের জন্য নিরবচ্ছিন্ন ব্যবসা-অনুরূপ (BAU) উন্নতির জন্য শব্দ এবং স্বচ্ছ প্রক্রিয়া সেট আপ করা হয়েছে, যেমন নতুন ট্রেডিং জোড়া বা নতুন সমান্তরাল যোগ করা।

- নেটওয়ার্ক এবং প্রোটোকলের নিরাপত্তা ও নিরাপত্তা নিশ্চিত করার জন্য বিশেষজ্ঞ কাউন্সিলরদের চিহ্নিত করা হয়েছে যেমন ঝুঁকি মূল্যায়নকারী, প্রযুক্তিগত মূল্যায়নকারী ইত্যাদি।

– Acala EVM যথেষ্ট পরিমাণে প্রোডাকশন-গ্রেড কার্যকারিতা এবং নিরাপত্তা সহ বিকশিত হয়েছে।

অতএব, বর্তমান শাসন প্রক্রিয়া অনুসারে, Acala কাউন্সিল এখনও আউটসাইজড নেটওয়ার্ক নিয়ন্ত্রণ ধরে রেখেছে বলে মনে হচ্ছে। যদিও এটি প্রোটোকলের বিকেন্দ্রীকৃত প্রকৃতির স্তরের জন্য দুর্দান্ত নাও হতে পারে, তবে এটি আকালাকে রেজোলিউশন পরিচালনায় এবং "AUSD এর ত্রুটি মিন্ট সমাধান করতে এবং aUSD পেগ পুনরুদ্ধার করতে সহায়তা করতে পারে।"

সমাধান এবং সমাধান

আরও ঝুঁকি কমানোর জন্য, Acala বলেছে যে "প্যারাচেন নেটিভ টোকেনগুলি স্থানান্তর নিষ্ক্রিয় করা হয়েছে," তাই ভুল aUSD এর নেটিভ প্যারাচেইন ছেড়ে যাওয়া এবং বৃহত্তর Polkadot ইকোসিস্টেমে সংক্রামক ছড়িয়ে দেওয়া বন্ধ করুন।

লেখার সময়, aUSD-এর মূল্য $0.88 টোকেন প্রতি $0.09-এ নেমে যাওয়ার পরে। পেগটি $0.90 এবং $0.80 এর মধ্যে বলে মনে হচ্ছে, এখনও কিছু 10% - 20% তার পছন্দসই পেগের নিচে।

Acala সোমবার সকালে পরিস্থিতির একটি আপডেট পোস্ট করেছে, যা নিশ্চিত করেছে যে 1.288 বিলিয়ন ডলার হিসাবে minted aUSD মূল্য। টুইট একটি অন্তর্ভুক্ত ফোরাম পোস্ট "ট্রেস ফলাফল" বিশদ বিবরণ।

ঘটনা ট্রেস রিপোর্ট #1: এটি ট্রেস ফলাফলের 1ম প্রকাশিত ব্যাচ। 1.288B ভুলভাবে মিন্ট করা aUSD চিহ্নিত করা হয়েছে এবং তাদের স্থানান্তর নিষ্ক্রিয় করা হয়েছে যতক্ষণ না একটি মুলতুবি থাকা Acala সম্প্রদায় পরিচালনার সিদ্ধান্ত ত্রুটির সমাধান না করে।

নীচের থ্রেড:https://t.co/KazsYLxzqK

— Acala (@AcalaNetwork) আগস্ট 15, 2022

Acala দল নিশ্চিত করেছে যে তথ্য এখন "অন-চেইন ডেটা যাচাই করতে এবং AUSD এর ত্রুটি মিন্ট সমাধানের জন্য প্রস্তাবনা তৈরি করতে" ব্যবহার করা যেতে পারে।

ঘটনার সুনির্দিষ্ট কারণ ফোরাম পোস্টে টাইমস্ট্যাম্প করা হয়েছে।

“2022-08-13 22:41 UTC – iBTC/aUSD পুলটি ভুল কনফিগারেশনের সাথে প্রণীত হয়েছিল এবং ভুল মিন্ট শুরু হয়েছিল।"

"ভুল কনফিগারেশন" এর ফলে AUST ভুলভাবে মিন্ট করা হয়েছে, এবং পুলের জন্য তহবিলগুলি বেশ কয়েকটি LP প্রদানকারীর কাছে পাঠানো হয়েছিল। এই তহবিলগুলি বর্তমানে কার্যকরভাবে হিমায়িত করা হয়েছে, যেমন Acala নিশ্চিত করেছে:

"অদলবদল করা ডিজিটাল সম্পদগুলি যেগুলি Acala প্যারাচেইনে রয়ে গেছে, তখন থেকে ত্রুটি মিন্টিং সমাধানের বিষয়ে Acala সম্প্রদায়ের যৌথ শাসনের সিদ্ধান্তের অমীমাংসিত স্থানান্তর অক্ষম করা হয়েছে।"

যেহেতু আপডেট প্রকাশিত হয়েছে, একটি "গণভোট" প্রস্তাব জমা দেওয়া হয়েছে. দ্য প্রস্তাব প্রেস টাইম হিসাবে কোনও "না" ভোট নেই — হোনজোন প্রোটোকলে ফিরিয়ে দিয়ে ভুল AUSD "কার্যকরভাবে বার্ন" করার লক্ষ্য।

প্রস্তাবটিতে তহবিলগুলিকে একটি ছদ্ম-বার্ন ঠিকানায় স্থানান্তর করার জন্য প্রয়োজনীয় কোডটি অন্তর্ভুক্ত রয়েছে এবং Acala এর অনুসন্ধানগুলিতে উপস্থিত সমস্ত ঠিকানা তালিকাভুক্ত করা হয়েছে।