La congelación de la red y el token después de que Acala exploit genera preguntas

El aUSD de la Red Acala stablecoin se desvinculó en más del 99% durante el fin de semana y obligó al equipo de Acala a pausar la billetera de un hacker, lo que generó preocupaciones sobre su afirmación de estar descentralizada.

El domingo, un hacker tomó competitiva de un error en el grupo de liquidez iBTC/aUSD que resultó en 1.2 millones de aUSD acuñadas sin garantía. Este evento hizo caer la moneda estable vinculada al dólar estadounidense a $ 01 y, en respuesta, el equipo de Acala congeló los tokens acuñados erróneamente colocando la red en modo de mantenimiento.

La medida también detuvo otras características como swaps, xcm (comunicaciones entre cadenas en Polkadot) y las fuentes de precios de paletas de Oracle hasta "nuevo aviso".

Hemos identificado el problema como una configuración incorrecta del grupo de liquidez iBTC/aUSD (que se puso en marcha hoy) que resultó en errores de acuñación de una cantidad significativa de aUSD.
1/

-Acala (@AcalaNetwork) 14 de agosto de 2022

Si bien la medida de poner la red en modo de mantenimiento y congelar los fondos en la billetera del pirata informático puede haber tenido la intención de proteger a los usuarios y la red de cualquier daño adicional, los defensores de la descentralización se han quejado.

Acala es una cadena cruzada finanzas descentralizadas (DeFi) centro que emite la moneda estable aUSD basada en la cadena de bloques Polkadot. aUSD es una moneda estable respaldada por criptomonedas que, según Acala, es resistente a la censura. iBTC es una forma de Wrapped Bitcoin (wBTC), que se puede utilizar en protocolos DeFi.

Los miembros de la comunidad han notado la ironía de las afirmaciones de Acala sobre la resistencia a la censura del USD ya que el protocolo congeló los fondos tan rápidamente. Usuario de Twitter Gr33nHatt3R.dot señaló el 14 de agosto que decisiones “Habría que recurrir a la gobernanza para que las finanzas sean 'descentralizadas':”

“Si Acala controla centralmente esa decisión, ¿es esto realmente DeFi?”

Un miembro del canal Discord del proyecto usafmike propuesto hacer retroceder la cadena para revertir las monedas de fichas por completo, pero fue Desafiado por skylordafk.dot, otro miembro que dijo que tal acción "sentaría un precedente dañino".

Al momento de escribir este artículo, la red todavía estaba en modo de mantenimiento para bloquear todas las transferencias de tokens, pero el equipo confirmó que el error se había solucionado. Se identificaron las billeteras que recibieron USD acuñados erróneamente, y el 99 % de ellas todavía estaban en Acala, lo que deja la posibilidad de que la comunidad pueda recuperarlas si vota a favor.

Relacionado: Binance recupera la mayoría de los fondos robados de Curve Finance

El exploit de Acala es el segundo mayor en una semana, ya que Curve Finance experimentó un ataque en su interfaz el 9 de agosto, que dirigió a los usuarios a aprobar un contrato malicioso. El problema de Acala difiere del de Curve, ya que el las piscinas de este último no se vieron comprometidas ya que los usuarios que interactuaron directamente con sus contratos inteligentes no experimentaron problemas.

aUSD es la última moneda estable que ha perdido su vinculación en los últimos meses, comenzando notoriamente con TerraUSD (UST) en mayo, que desde entonces pasó a llamarse TerraUSD Classic (USTC). Otros grados notables incluyen Tether (USDT) y Dei (DEI).