Le gel du réseau et des jetons après l'exploit d'Acala soulève des questions

L'aUSD du réseau Acala stablecoin a perdu plus de 99 % au cours du week-end et a forcé l’équipe d’Acala à suspendre le portefeuille d’un pirate informatique, suscitant des inquiétudes quant à sa prétention d’être décentralisée.

Dimanche, un hacker a pris avantage d'un bogue sur le pool de liquidité iBTC/aUSD qui a entraîné la mise à disposition de 1.2 milliard d'aUSD frappées sans garantie. Cet événement a fait chuter le stablecoin indexé sur le dollar américain à 01 $, et en réponse, l'équipe Acala a gelé les jetons émis par erreur en plaçant le réseau en mode maintenance.

Cette décision a également interrompu d'autres fonctionnalités telles que les swaps, xcm (communications inter-chaînes sur Polkadot) et les flux de prix des palettes Oracle jusqu'à « nouvel ordre ».

Nous avons identifié le problème comme une mauvaise configuration du pool de liquidités iBTC/aUSD (qui a été mis en ligne plus tôt dans la journée) qui a entraîné des erreurs de frappe d'un montant important d'aUSD
1/

– Acala (@AcalaNetwork) 14 août 2022

Alors que la décision de mettre le réseau en mode maintenance et de geler les fonds dans le portefeuille du pirate informatique pouvait avoir pour but de protéger les utilisateurs et le réseau de tout autre préjudice, les partisans de la décentralisation ont crié au scandale.

Acala est une chaîne croisée finance décentralisée (DeFi) hub qui émet le stablecoin aUSD basé sur la blockchain Polkadot. aUSD est un stablecoin adossé à des crypto-monnaies qui, selon Acala, est résistant à la censure. iBTC est une forme de Wrapped Bitcoin (wBTC), qui peut être utilisée dans les protocoles DeFi.

Les membres de la communauté ont noté l’ironie des affirmations d’Acala concernant la résistance à la censure de l’USD depuis que le protocole a gelé les fonds si rapidement. Utilisateur Twitter Gr33nHatt3R.dot a souligné le 14 août, décisions « il faudrait passer à la gouvernance pour qu’il y ait une finance « décentralisée » : »

« Si Acala contrôle cette décision de manière centralisée, est-ce vraiment DeFi ? »

Un membre de la chaîne Discord du projet usafmike proposé faire reculer la chaîne pour inverser complètement la frappe des jetons, mais cela a été contesté par skylordafk.dot, un autre membre qui a déclaré qu'une telle action "créerait un précédent préjudiciable".

Au moment de la rédaction, le réseau était toujours en mode maintenance pour bloquer tous les transferts de jetons, mais l'équipe a confirmé que le bogue avait été corrigé. Les portefeuilles qui ont reçu des aUSD frappés par erreur ont été identifiés, et 99% d'entre eux étaient toujours sur Acala, ce qui laisse la possibilité qu'ils puissent être récupérés par la communauté si elle vote pour le faire.

Connexe: Binance récupère la majorité des fonds volés à Curve Finance

L'exploit Acala est le deuxième majeur en une semaine, Curve Finance ayant subi une attaque sur son front-end le 9 août, qui a incité les utilisateurs à approuver un contrat malveillant. Le problème d’Acala diffère de celui de Curve, car le les piscines de ce dernier n'ont pas été compromises car les utilisateurs qui ont directement interagi avec ses contrats intelligents n'ont rencontré aucun problème.

aUSD est le dernier stablecoin à perdre son ancrage au cours des derniers mois, à commencer par TerraUSD (UST) en mai, qui a depuis été renommé TerraUSD Classic (USTC). D'autres dépegs notables incluent Tether (USDT) et Dei (DEI).