Netværk og token-frysning efter Acala-udnyttelse rejser spørgsmål

Acala-netværkets aUSD stablecoin faldet med over 99 % i løbet af weekenden og tvang Acala-teamet til at sætte en hackers pung på pause, hvilket gav anledning til bekymring over dets påstand om at være decentraliseret.

Søndag tog en hacker fordel af en fejl på iBTC/aUSD-likviditetspuljen, som resulterede i, at 1.2 mia. præges uden sikkerhed. Denne begivenhed styrtede den amerikanske dollar-tilknyttede stablecoin til $01, og som svar frøs Acala-teamet de fejlagtigt prægede tokens ved at placere netværket i vedligeholdelsestilstand.

Flytningen stoppede også andre funktioner såsom swaps, xcm (kommunikation på tværs af kæder på Polkadot) og prisfeeds for orakelpaller indtil "yderligere varsel."

Vi har identificeret problemet som en fejlkonfiguration af iBTC/aUSD-likviditetspuljen (som gik i luften tidligere i dag), der resulterede i fejludtryk på en betydelig mængde af aUSD
1/

— Acala (@AcalaNetwork) August 14, 2022

Mens tiltaget for at sætte netværket i vedligeholdelsestilstand og indefryse penge i hackerens pung kan have været beregnet til at beskytte brugere og netværket mod yderligere skade, har tilhængere af decentralisering grædt grimt.

Acala er en krydskæde decentral finansiering (DeFi) hub, der udsteder aUSD stablecoin baseret på Polkadot blockchain. aUSD er en krypto-støttet stablecoin, som Acala hævder er censur-resistent. iBTC er en form for Wrapped Bitcoin (wBTC), som kan bruges i DeFi-protokoller.

Fællesskabsmedlemmer har bemærket ironien i Acalas påstande om aUSDs censurmodstand, siden protokollen indefrøs midler så hurtigt. Twitter-bruger Gr33nHatt3R.dot påpegede den 14. august at afgørelser "ville være nødt til at gå til regeringsførelse for at være 'decentraliseret' finans:"

"Hvis Acala centralt kontrollerer den beslutning, er det virkelig DeFi?"

Medlem af projektets Discord-kanal usafmike foreslog rulle tilbage kæden for at vende token mints helt, men var udfordret af skylordafk.dot, et andet medlem, der sagde, at en sådan handling ville "skabe en skadelig præcedens."

I skrivende stund var netværket stadig i vedligeholdelsestilstand for at blokere alle token-overførsler, men holdet bekræftede, at fejlen var blevet rettet. Tegnebøgerne, der modtog fejlagtigt præget aUSD, er blevet identificeret, og 99% af dem var stadig på Acala, hvilket giver mulighed for, at de kan blive hentet af fællesskabet, hvis det stemmer for at gøre det.

Relateret: Binance genvinder størstedelen af ​​stjålne midler fra Curve Finance

Acala-udnyttelsen er den anden store på en uge, da Curve Finance oplevede et angreb på dens frontend den 9. august, som fik brugerne til at godkende en ondsindet kontrakt. Acalas problem adskiller sig fra Curves, da sidstnævntes puljer blev ikke kompromitteret da brugere, der direkte interagerede med deres smarte kontrakter, ikke oplevede nogen problemer.

aUSD er den seneste stablecoin, der har mistet sin binding i de sidste par måneder, og startede notorisk med TerraUSD (UST) i maj, som siden er blevet omdøbt til TerraUSD Classic (USTC). Andre bemærkelsesværdige depegs omfatter Tether (USDT) og Dei (DEI).