Acala mengajukan proposal tata kelola untuk membakar $ 1.28 miliar aUSD setelah penyelidikan eksploitasi

Stablecoin ekosistem Polkadot Acala ($ aUSD) mengalami eksploitasi selama akhir pekan yang menyebabkan aktor jahat mencetak $ 1.2 miliar dari udara tipis. Tim Acala “menghentikan” operasi melalui proposal tata kelola darurat untuk menyelidiki masalah tersebut.

Pada Agustus 15, a proposal tata kelola diajukan untuk “membakar secara efektif” $1.288 miliar aUSD setelah rilis laporan on-chain dari Acala Council.

$1.2 miliar dari aUSD dicetak oleh seorang peretas dalam semalam dan nyaris tidak mengintip di timeline saya.

Hal-hal terasa lebih bearish bagi saya daripada harga pasar pada saat ini.

Kami punya banyak pekerjaan yang harus dilakukan. https://t.co/HE2MGlXk0d

— Mike ️as (🏌️‍♂️, ️) (@mdudas) 14 Agustus 2022

Acala awalnya memberi tahu pengguna tentang masalah ini sekitar pukul 3 pagi BST pada 14 Agustus, menyatakan bahwa mereka sedang bekerja untuk “mengurangi masalah tersebut.” Sumber eksploitasi itu secara publik melaporkan pukul 1 siang BST pada 14 Agustus, hanya 10 jam kemudian. Pengumuman tersebut mengkonfirmasi bahwa lebih dari 99% dari “aUSD yang dicetak secara keliru [tetap] di parachain Acala.”

Kami telah mengidentifikasi masalah ini sebagai kesalahan konfigurasi kumpulan likuiditas iBTC/aUSD (yang ditayangkan lebih awal hari ini) yang mengakibatkan kesalahan pencetakan sejumlah besar aUSD
1/

— Acala (@AcalaNetwork) 14 Agustus 2022

Dalam utas Twitter yang mengidentifikasi penyebab eksploitasi, Acala menyatakan bahwa mereka telah mengidentifikasi “alamat dompet yang menerima aUSD yang dicetak secara keliru… dengan pelacakan aktivitas on-chain” sedang berlangsung.

Kesalahan konfigurasi telah diperbaiki dan alamat dompet yang menerima aUSD yang dicetak secara salah telah diidentifikasi, dengan pelacakan aktivitas on-chain sehubungan dengan alamat ini sedang berlangsung
2/

— Acala (@AcalaNetwork) 14 Agustus 2022

Mengenai dampak potensial pada ekosistem Polkadot yang lebih luas, Victor Young, Pendiri dan Kepala Arsitek di Analog, berkomentar bahwa

“Saya masih percaya bahwa infrastruktur Polkadot aman berdasarkan desain… hal yang sama tidak dapat dikatakan tentang Acala Network, rantai khusus aplikasi yang disesuaikan dengan likuiditas daya, aktivitas ekonomi, dan utilitas koin yang stabil di platform.

Dalam pandangan saya, kita akan terus melihat lebih banyak serangan ini karena banyak pengembang dApp tidak bekerja keras saat mendefinisikan properti keamanan kode mereka. Bahkan jika kontrak pintar diaudit, kodenya mungkin tidak mudah.”

Kerangka kerja dan kepemimpinan tata kelola

Jaringan Acala berkomitmen untuk proposal tata kelola masyarakat untuk memutuskan resolusi insiden tersebut. Saat ini, Acala memiliki Dewan Tata Kelola yang berisi lima alamat.

Menurut Peta jalan gagasan bagi Acala, “demokrasi penuh” masih dalam tahap “perencanaan”. Peta jalan Fase 3, yang hampir selesai, menyatakan:

“Keputusan Yayasan Acala mengenai jaringan (peningkatan runtime, peningkatan, dll) dibuat transparan secara on-chain melalui pemungutan suara oleh Dewan Umum Acala yang ditunjuk.”

Acala juga telah mengaktifkan elemen demokrasi “sehingga siapa pun dapat mengusulkan referendum dengan menyetorkan jumlah token minimum untuk jangka waktu tertentu.” Namun, “demokrasi penuh” dijadwalkan untuk Fase 4, yang tidak akan dilaksanakan sampai pos pemeriksaan di bawah ini terpenuhi.

– Semua protokol DeFi di-bootstrap, berjalan dengan stabilitas dan keamanan tinggi untuk jangka waktu yang wajar (untuk memastikan protokol sehat selama volatilitas pasar yang sangat tinggi.)

– Jaringan memiliki jumlah likuiditas yang cukup untuk menjalankan protokol, dan likuiditasnya berkelanjutan.

– Proses yang baik dan transparan telah disiapkan untuk setiap protokol DeFi untuk peningkatan Business-as-Usual (BAU) yang berkelanjutan, misalnya menambahkan pasangan perdagangan baru atau jaminan baru.

– Anggota dewan ahli telah diidentifikasi seperti Penilai Risiko, Penilai Teknis, dll. untuk terus memastikan keamanan dan keselamatan jaringan dan protokol.

– Acala EVM cukup dikembangkan dengan fungsionalitas dan keamanan tingkat produksi.

Oleh karena itu, menurut proses tata kelola saat ini, Dewan Acala tampaknya masih mempertahankan kontrol jaringan yang terlalu besar. Meskipun ini mungkin tidak bagus untuk tingkat sifat protokol yang terdesentralisasi, ini dapat membantu Acala dalam manajemen resolusi dan “untuk mengatasi kesalahan mint dari aUSD & memulihkan pasak aUSD.”

Resolusi dan solusi

Untuk mengurangi risiko lebih lanjut, Acala menyatakan bahwa “token asli parachain telah dinonaktifkan,” jadi hentikan aUSD yang salah meninggalkan parachain aslinya dan menyebarkan penularan ke ekosistem Polkadot yang lebih luas.

Pada saat penulisan, aUSD dihargai $0.88 per token setelah turun ke level terendah $0.09. Pasak tampaknya berada di antara $0.90 dan $0.80, masih sekitar 10% – 20% di bawah pasak yang diinginkan.

Acala memposting pembaruan situasi pada Senin pagi, mengkonfirmasikan nilai yang dicetak aUSD sebagai $1.288 miliar. Tweet itu termasuk posting forum merinci "hasil penelusuran".

Laporan pelacakan insiden #1: Ini adalah kumpulan hasil penelusuran pertama yang diterbitkan. 1B aUSD yang dicetak secara keliru telah diidentifikasi dan transfernya dinonaktifkan hingga keputusan tata kelola komunitas Acala yang tertunda menyelesaikan kesalahan tersebut.

Utas di bawah ini:https://t.co/KazsYLxzqK

— Acala (@AcalaNetwork) 15 Agustus 2022

Tim Acala mengkonfirmasi bahwa informasi tersebut sekarang dapat digunakan untuk “memverifikasi data on-chain, & merumuskan proposal untuk mengatasi kesalahan mint aUSD.”

Penyebab spesifik dari insiden tersebut adalah cap waktu di posting forum.

“2022-08-13 22:41 UTC – Kumpulan iBTC/aUSD diberlakukan dengan kesalahan konfigurasi dan pencetakan yang salah dimulai.”

“Kesalahan konfigurasi” menyebabkan aUST salah dicetak, dan dana dikirim ke beberapa penyedia LP untuk pool. Dana ini telah dibekukan secara efektif saat ini, seperti yang dikonfirmasi oleh Acala:

“Aset digital yang ditukar yang tetap berada di parachain Acala, telah dinonaktifkan transfernya sambil menunggu keputusan tata kelola kolektif komunitas Acala tentang resolusi pencetakan kesalahan.”

Sejak pembaruan dirilis, "Referenda" usul telah diajukan. Itu usul tidak memiliki suara "tidak" pada waktu pers — bertujuan untuk "membakar secara efektif" aUSD yang salah dengan mengembalikannya ke protokol Honzon.

Proposal tersebut mencakup kode yang diperlukan untuk memindahkan dana ke alamat pseudo-burn dan mencantumkan semua alamat yang ada dalam temuan Acala.