Acala indsender regeringsforslag om at brænde $1.28B aUSD efter undersøgelse af udnyttelse

Polkadot-økosystemets stablecoin Acala ($aUSD) led en udnyttelse i weekenden, der førte til, at en ondsindet skuespiller prægede 1.2 milliarder dollar ud af den blå luft. Acala-teamet "pausede" operationer via et forslag til nødstyring for at undersøge problemet.

Den 15. august a styringsforslag blev forelagt for at "effektivt brænde" $1.288 milliarder USD efter udgivelsen af ​​en on-chain rapport fra Acala Council.

1.2 milliarder dollar i USD udskrevet af en hacker natten over og knap et blik på min tidslinje.

Ting føles mere bearish for mig, end markedet prissætter i dette særlige øjeblik.

Vi har meget arbejde at gøre. https://t.co/HE2MGlXk0d

— Mike 🌪️as (🏌️‍♂️, ⛳️) (@mdudas) August 14, 2022

Acala underrettede oprindeligt brugere om problemet omkring kl. 3 BST den 14. august og sagde, at de arbejdede på at "afhjælpe problemet." Kilden til udnyttelsen var offentligt rapporteret kl. 1 BST den 14. august, kun 10 timer senere. Meddelelsen bekræftede, at over 99 % af de "fejlagtigt prægede USD [forblev] på Acala parachain."

Vi har identificeret problemet som en fejlkonfiguration af iBTC/aUSD-likviditetspuljen (som gik i luften tidligere i dag), der resulterede i fejludtryk på en betydelig mængde af aUSD
1/

— Acala (@AcalaNetwork) August 14, 2022

Inden for Twitter-tråden, der identificerede udnyttelsens årsag, udtalte Acala, at den havde identificeret de "pungadresser, der modtog den fejlagtigt prægede USD... med aktivitetssporing i kæden" i gang.

Fejlkonfigurationen er siden blevet rettet, og tegnebogsadresser, der modtog den fejlagtigt prægede USD, er blevet identificeret, med on-chain aktivitetssporing med hensyn til disse adresser i gang
2/

— Acala (@AcalaNetwork) August 14, 2022

Med hensyn til den potentielle indvirkning på det bredere Polkadot-økosystem, kommenterede Victor Young, grundlægger og chefarkitekt hos Analog, at

"Jeg tror stadig på, at Polkadots infrastruktur er sikker ved design... det samme kan ikke siges om Acala Network, en applikationsspecifik kæde, der er tilpasset til at drive likviditet, økonomisk aktivitet og stabilt møntværktøj på platformen.

Efter min mening vil vi fortsætte med at se flere af disse angreb, fordi mange dApp-udviklere ikke lægger vægt på, når de definerer deres kodes sikkerhedsegenskaber. Selvom den smarte kontrakt bliver revideret, er koden muligvis ikke idiotsikker."

Governance rammer og ledelse

Acala-netværket forpligter sig til et forslag til samfundsstyring for at beslutte løsningen på hændelsen. I øjeblikket har Acala et Governance Council med fem adresser.

Ifølge Begrebs køreplan for Acala er "fuldt demokrati" stadig i "planlægningsfasen". Fase 3-køreplanen, som er næsten færdig, siger:

"Acala Foundations beslutninger vedrørende netværket (runtime-opgradering, forbedringer osv.) gøres gennemsigtige på kæden via afstemning af et udpeget Acala General Council."

Acala har også aktiveret et element af demokrati "så enhver kan foreslå en folkeafstemning ved at deponere minimumsmængden af ​​tokens i en vis periode." "Fuldt demokrati" er dog planlagt til fase 4, som ikke vil blive implementeret, før nedenstående kontrolpunkter er opfyldt.

– Alle DeFi-protokoller er bootstrappede og kører med høj stabilitet og sikkerhed i en rimelig periode (for at sikre, at protokollerne er sunde under ekstrem markedsvolatilitet).

– Netværket har en tilstrækkelig mængde likviditet til at drive protokollerne, og likviditeten er bæredygtig.

– Der er sat sunde og gennemsigtige processer op for hver DeFi-protokol til løbende Business-as-Usual (BAU) forbedringer, fx tilføjelse af nye handelspar eller nye sikkerhedsstillelser.

– Ekspertrådgivere er blevet identificeret såsom risikobedømmer, teknisk bedømmer osv. for fortsat at sikre netværkets og protokollernes sikkerhed og sikkerhed.

– Acala EVM er tilstrækkeligt udviklet med funktionalitet og sikkerhed i produktionskvalitet.

Derfor ser det ud til, at Acala Council i henhold til den nuværende styringsproces stadig bevarer overdimensioneret netværkskontrol. Selvom dette måske ikke er godt for niveauet af decentraliseret karakter af protokollen, kan det hjælpe Acala i opløsningsstyring og "at løse fejlen i aUSD og gendanne aUSD peg."

Resolutioner og løsninger

For at afbøde yderligere risiko, udtalte Acala, at "parachain native tokens er blevet deaktiveret overførsel", så stop fejlagtige USD fra at forlade sin oprindelige parachain og sprede smitte til det bredere Polkadot-økosystem.

I skrivende stund er USD værdiansat til $0.88 pr. token, efter at det faldt til et lavpunkt på $0.09. Pinden ser ud til at være mellem $0.90 og $0.80, stadig omkring 10% - 20% under dens ønskede pind.

Acala udsendte en opdatering til situationen mandag morgen, der bekræftede værdien af ​​prægede aUSD til 1.288 milliarder dollars. Tweetet indeholdt en forumindlæg med detaljer om "sporingsresultaterne".

Hændelsessporingsrapport #1: Dette er den første offentliggjorte batch af sporingsresultater. De 1B fejlagtigt prægede USD er blevet identificeret, og deres overførsler er deaktiveret, indtil en afventende Acala community governance-beslutning løser fejlen.

Tråd nedenfor:https://t.co/KazsYLxzqK

— Acala (@AcalaNetwork) August 15, 2022

Acala-teamet bekræftede, at oplysningerne nu kan bruges til at "verificere on-chain-data og formulere forslag til at løse fejlen i aUSD."

Den specifikke årsag til hændelsen er tidsstemplet i forumindlægget.

“2022-08-13 22:41 UTC – iBTC/aUSD-puljen blev vedtaget med fejlkonfiguration og fejlagtig mint startet."

"Fejlkonfigurationen" førte til, at aUST fejlagtigt blev præget, og midlerne blev sendt til flere LP-udbydere til puljen. Disse midler er faktisk blevet frosset i øjeblikket, som Acala bekræftede:

"De ombyttede digitale aktiver, der forbliver på Acala-parakæden, er siden blevet deaktiveret overførsel i afventning af Acala-samfundets kollektive forvaltningsbeslutning om løsning af fejludrydningen."

Siden opdateringen blev frigivet, har en "Referenda" forslag er indsendt. Det forslag har ingen "nej"-stemmer på pressetidspunktet - med det formål at "effektivt brænde" den fejlagtige USD ved at returnere den til Honzon-protokollen.

Forslaget indeholder den kode, der kræves for at flytte midlerne til en pseudo-brand-adresse og lister alle de adresser, der er til stede i Acalas resultater.