Acala esitab pärast ärakasutamise uurimist juhtimisettepaneku põletada 1.28 miljardit USA dollarit

Polkadoti ökosüsteemi stabiilne münt Acala ($ aUSD) kannatas nädalavahetusel ärakasutamise all, mille tulemusena vermis pahatahtlik näitleja tühjalt 1.2 miljardit dollarit. Acala meeskond "peatas" toimingud hädaolukorra juhtimise ettepanekuga, et probleemi uurida.

Augustil 15 a valitsemisettepanek esitati pärast Acala nõukogu ahelasisese aruande avaldamist 1.288 miljardi USA dollari tõhusaks põletamiseks.

1.2 miljardit dollarit USA dollarit printis häkker üleöö ja vaevalt piiksus mu ajaskaalale.

Asjad tunduvad mulle karmimad kui turg praegusel hetkel hindab.

Meil on palju tööd teha. https://t.co/HE2MGlXk0d

— Mike 🌪️as (🏌️‍♂️, ⛳️) (@mdudas) August 14, 2022

Acala teavitas kasutajaid probleemist algselt 3. augustil kella 14 paiku BST, teatades, et nad töötavad probleemi leevendamise nimel. Ärakasutamise allikas oli avalik teatatud 1. augustil kell 14:10 BST, vaid 99 tundi hiljem. Teade kinnitas, et üle XNUMX% "eksikombel vermitud USA dollaritest [jäi] Acala parachainile".

Oleme tuvastanud, et probleem on iBTC/aUSD likviidsuskogumi vale konfiguratsioon (mis avaldati täna varem), mis põhjustas märkimisväärses koguses AUSD vea.
1/

— Acala (@AcalaNetwork) August 14, 2022

Twitteri lõimes, mis tuvastas ärakasutamise põhjuse, teatas Acala, et tuvastas "rahakoti aadressid, mis said ekslikult vermitud aUSD-i … koos ketisisese tegevuse jälgimisega".

Vale konfiguratsioon on vahepeal parandatud ja rahakoti aadressid, mis said ekslikult vermitud AUSD, on tuvastatud ning nende aadresside ahelasisene tegevuse jälgimine on käimas.
2/

— Acala (@AcalaNetwork) August 14, 2022

Seoses võimaliku mõjuga laiemale Polkadoti ökosüsteemile kommenteeris Analogi asutaja ja peaarhitekt Victor Young, et

"Usun endiselt, et Polkadoti infrastruktuur on oma disainilt turvaline... sama ei saa öelda Acala Networki kohta, mis on rakendusespetsiifiline kett, mis on kohandatud platvormi likviidsuse, majandustegevuse ja stabiilse mündiutiliidi jaoks.

Minu arvates näeme neid rünnakuid veelgi rohkem, sest paljud dAppide arendajad ei pane oma koodi turvaomaduste määratlemisel vaeva. Isegi kui nutikat lepingut auditeeritakse, ei pruugi kood olla lollikindel.

Juhtimisraamistik ja juhtimine

Acala võrgustik kohustub tegema kogukonna juhtimise ettepanekut, et otsustada juhtunu lahendus. Praegu on Acalal haldusnõukogu, millel on viis aadressi.

Vastavalt Mõistete tegevuskava Acala jaoks on "täielik demokraatia" endiselt "planeerimise" faasis. 3. etapi tegevuskava, mis on peaaegu valmis, ütleb:

"Acala Foundationi otsused võrgu kohta (tööaja uuendamine, täiustused jne) tehakse ahelas läbipaistvaks määratud Acala üldnõukogu hääletamise teel."

Acala on võimaldanud ka demokraatia elementi, "nii et igaüks saab teha ettepaneku rahvahääletuse korraldamiseks, deponeerides teatud perioodiks minimaalse hulga žetoone". Kuid "täielik demokraatia" on kavandatud 4. faasi, mida ei rakendata enne, kui alltoodud kontrollpunktid on täidetud.

– Kõik DeFi-protokollid on alglaadimisega, mis töötavad kõrge stabiilsuse ja turvalisusega mõistliku aja jooksul (tagamaks, et protokollid on usaldusväärsed ka turu äärmiselt volatiilsuse ajal).

– Võrgul on protokollide toiteks piisavalt likviidsust ja likviidsus on jätkusuutlik.

– Iga DeFi protokolli jaoks on loodud usaldusväärsed ja läbipaistvad protsessid tavapärase äritegevuse (BAU) pidevaks täiustamiseks, nt uute kauplemispaaride või uute tagatiste lisamiseks.

– Võrgu ja protokollide turvalisuse ja ohutuse tagamise jätkamiseks on määratud ekspertnõunikud, nagu riskihindaja, tehniline hindaja jne.

– Acala EVM on piisavalt arendatud tootmistaseme funktsionaalsuse ja turvalisusega.

Seetõttu näib, et praeguse juhtimisprotsessi kohaselt säilitab Acala nõukogu endiselt suurema võrgu kontrolli. Ehkki see ei pruugi olla suurepärane protokolli detsentraliseeritud olemuse jaoks, võib see aidata Acalal lahutusjuhtimist ja "lahendada aUSD-i viga ja taastada aUSD sidumine".

Resolutsioonid ja lahendused

Edasise riski maandamiseks teatas Acala, et „paraahela algsete märgid on teisaldamise keelatud”, nii et peatage ekslik aUSD oma algsest paraahelast lahkumast ja nakkuse levimist laiemasse Polkadoti ökosüsteemi.

Artikli kirjutamise ajal oli aUSD väärtuseks 0.88 dollarit žetooni kohta pärast selle langemist madalaima tasemeni 0.09 dollarit. Seos näib olevat vahemikus $ 0.90 kuni $ 0.80, mis on siiski umbes 10–20% alla soovitud sidumise.

Acala postitas olukorra värskenduse esmaspäeva hommikul, kinnitades vermitud Austraalia dollari väärtuseks 1.288 miljardit dollarit. Säuts sisaldas a foorumi postitus kirjeldades üksikasjalikult "jälgede tulemusi".

Juhtumi jälgimisaruanne nr 1: see on esimene avaldatud jälgimistulemuste partii. 1B ekslikult vermitud aUSD on tuvastatud ja nende ülekanded on keelatud, kuni ootel Acala kogukonna juhtimisotsus vea lahendab.

Teema allpool:https://t.co/KazsYLxzqK

— Acala (@AcalaNetwork) August 15, 2022

Acala meeskond kinnitas, et seda teavet saab nüüd kasutada "ahelasiseste andmete kontrollimiseks ja ettepanekute sõnastamiseks aUSD-i vea lahendamiseks".

Juhtumi konkreetne põhjus on foorumi postituses ajatempliga.

“2022-08-13 22:41 UTC – iBTC/aUSD bassein käivitati valesti konfiguratsiooniga ja käivitati vigane rahapaja.

"Väärkonfiguratsioon" viis AUST ekslikult vermimiseni ja raha saadeti basseini jaoks mitmele LP pakkujale. Nagu Acala kinnitas, on need rahalised vahendid praegu tõhusalt külmutatud:

"Vahetatud digitaalsed varad, mis jäävad Acala langevarjule, on sellest ajast alates üleandmine keelatud, kuni Acala kogukonna kollektiivse juhtimise otsus tehakse vea vermimise kohta."

Värskenduse avaldamisest alates on rahvahääletus ettepanek on esitatud. The ettepanek tal ei ole pressiaja seisuga "ei" hääli - eesmärk on "tõhusalt põletada" vigane aUSD, tagastades selle Honzoni protokolli.

Ettepanek sisaldab koodi, mis on vajalik raha teisaldamiseks pseudopõletusaadressile, ja loetleb kõik Acala leidudes esinevad aadressid.