Polkadot এর DeFi হাব Acala এর একটি শোষণে 1.2 বিলিয়ন aUSD এর বেশি

Polkadot এর বিকেন্দ্রীভূত অর্থায়ন (DeFi) হাব Acala রবিবার তার নতুন চালু করা তারল্য পুলের উপর একটি বড় আক্রমণের শিকার হয়েছে। শোষণের ফলে হ্যাকারকে প্রকল্পের স্টেবলকয়েন 1.2 বিলিয়ন aUSD এর বেশি মিন্ট করতে দেয়। 

হ্যাক করার কিছুক্ষণ পরে, Acala টিম টুইটারে ব্যবহারকারীদের আপডেট করেছে, উল্লেখ করেছে যে শোষণটি "iBTC/aUSD লিকুইডিটি পুলের ভুল কনফিগারেশন" থেকে উদ্ভূত হয়েছে। প্রকল্প অনুযায়ী ভুল কনফিগারেশন এখন সংশোধন করা হয়েছে। 

আমরা সমস্যাটিকে iBTC/aUSD লিকুইডিটি পুলের ভুল কনফিগারেশন হিসেবে চিহ্নিত করেছি (যা আজ আগে লাইভ হয়েছে) যার ফলে উল্লেখযোগ্য পরিমাণ aUSD এর ত্রুটি মিন্ট হয়েছে
1/

— Acala (@AcalaNetwork) আগস্ট 14, 2022

Acala অন-চেইন কার্যক্রম স্থগিত করে

অনচেইন ডেটা প্রকাশিত যে বেশিরভাগ টাকশালা স্টেবলকয়েন এখনও Acala অ্যাকাউন্টে রয়েছে। আক্রমণকারী Acala এর নেটিভ টোকেন ACA এবং অন্যান্য চারটি টোকেনের জন্য স্টেবলকয়েনের একটি ক্ষুদ্র ভগ্নাংশ অদলবদল করে। লেখার সময়, অ্যাকাউন্টটিতে প্রায় $1.27 বিলিয়ন মূল্যের AUSD ছিল, যা 99% এর বেশি টোকেনগুলির প্রতিনিধিত্ব করে। 

যদিও Acala সম্প্রদায় এখনও শোষণের বিষয়ে চূড়ান্ত সিদ্ধান্ত নেয়নি, দলটি উল্লেখ করেছে যে এটি টোকেন স্থানান্তর থেকে জড়িত অ্যাকাউন্টগুলিকে স্থগিত করেছে। 

প্রকল্প অনুসারে, পরবর্তী বিজ্ঞপ্তি না দেওয়া পর্যন্ত অন্যান্য ব্যবহারকারীদের জন্য অন-চেইন কার্যক্রম যেমন অদলবদল এবং ক্রস-চেইন মেসেজিং বন্ধ করা হয়েছে। প্রোটোকল উল্লেখ করেছে যে এর ওরাকল প্যালেটটিও স্থগিত করা হয়েছিল, তাই ব্যবহারকারীদের বাধ্যতামূলক লিকুইডেশন সম্পর্কে চিন্তা করতে হবে না। 

এদিকে, AUSD, the প্রথম stablecoin Polkadot-এ, ঘটনার প্রতি নেতিবাচক প্রতিক্রিয়া দেখায় এবং তার USD সমতা হারায়। $50 এর ট্রেডিং মূল্যে প্রায় 0.57% কমে যাওয়ার পর, প্রেস টাইমে স্টেবলকয়েন $0.89 এ লেনদেন করেছে।

Acala এর আক্রমণ শেষ হতে পারে না

যদিও Acala তার পুলের ভুল কনফিগারেশন সংশোধন করেছে, ঘটনাটি বিকেন্দ্রীভূত অ্যাপ্লিকেশনের (dApps) সংখ্যা বাড়িয়েছে যেগুলি হ্যাকারদের শিকার হয়েছে যারা সর্বদা ব্যবহার করার জন্য স্মার্ট চুক্তির বাগগুলি সন্ধান করে। 

অ্যানালগ-এর প্রতিষ্ঠাতা ভিক্টর ইয়ং, একটি লেয়ার-0, প্রুফ-অফ-টাইম (PoT)-ভিত্তিক প্রকল্প, Acala হ্যাক সম্পর্কে মন্তব্য করেছেন, উল্লেখ করেছেন যে Polkadot এর রিলে চেইনের কারণে "ডিজাইন দ্বারা সুরক্ষিত", কিন্তু একই রকম হতে পারে না। প্যারাচেইন সম্পর্কে বলা হবে 

তিনি বলেছিলেন যে স্মার্ট চুক্তি বিকাশকারীরা নিয়মিত তাদের কোডগুলি পরীক্ষা না করলে ভবিষ্যতে এই জাতীয় dApp শোষণ ঘটতে পারে। 

“আমার দৃষ্টিতে, আমরা এই আক্রমণগুলির আরও দেখতে থাকব কারণ অনেক dApp বিকাশকারীরা তাদের কোডের সুরক্ষা বৈশিষ্ট্যগুলি সংজ্ঞায়িত করার সময় লেগওয়ার্ক করে না। এমনকি যদি স্মার্ট চুক্তি নিরীক্ষিত হয়, কোডটি নির্বোধ নাও হতে পারে। এই বিষয়ে, বিকাশকারী এবং QA বিশেষজ্ঞদের ক্রমাগত মূল্যায়ন করতে হবে যাতে কোডটি তার উদ্দেশ্যগুলি অর্জন করে, "তিনি বলেছিলেন।