ה-Stablecoin Acala של Polkadot Ecosystem ($aUSD) ספג בסוף השבוע ניצול שהוביל לשחקן זדוני שטבע 1.2 מיליארד דולר יש מאין. צוות Acala "השהה" את הפעולות באמצעות הצעת ממשל חירום כדי לחקור את הנושא.
בחודש אוגוסט 15, א הצעת ממשל הוגשה כדי "לשרוף ביעילות" 1.288 מיליארד דולר ארה"ב בעקבות פרסום דו"ח על השרשרת של מועצת Acala.
1.2 מיליארד דולר של דולר ארה"ב הודפס על ידי האקר בן לילה ובקושי הצצה בציר הזמן שלי.
הדברים מרגישים לי דובי יותר ממה שהשוק מתמחר ברגע הספציפי הזה.
יש לנו הרבה עבודה לעשות. https://t.co/HE2MGlXk0d
— מייק 🌪️as (🏌️♂️, ⛳️) (@mdudas) אוגוסט
Acala הודיעה תחילה למשתמשים על הבעיה בסביבות השעה 3:14 BST ב-XNUMX באוגוסט, והצהירה שהם פועלים כדי "למתן את הבעיה". מקור הניצול היה פומבי דיווח עד 1:14 BST ב-10 באוגוסט, רק 99 שעות לאחר מכן. ההודעה אישרה כי למעלה מ-XNUMX% מה-aUSD שהוטבעו בטעות [נשארו] ב-Acala parachain.
זיהינו את הבעיה כתצורה שגויה של מאגר הנזילות iBTC/aUSD (שעלה לאוויר מוקדם יותר היום) שהביאה לטעויות של כמות משמעותית של aUSD
1/— Acala (@AcalaNetwork) אוגוסט
בשרשור הטוויטר שזיהה את הסיבה לניצול, Acala הצהירה כי היא זיהתה את "כתובות הארנק שקיבלו את ה-USD שהוטבע בטעות... עם מעקב אחר פעילות בשרשרת" בתהליך.
התצורה השגויה תוקנה מאז וכתובות ארנק שקיבלו את ה-USD שהוטבע בטעות זוהו, עם מעקב אחר פעילות בשרשרת לגבי כתובות אלו.
2/— Acala (@AcalaNetwork) אוגוסט
בנוגע להשפעה הפוטנציאלית על המערכת האקולוגית הרחבה יותר של פולקדות, ויקטור יאנג, המייסד והאדריכל הראשי ב-Analog, העיר כי
"אני עדיין מאמין שהתשתית של Polkadot מאובטחת בעיצובה... לא ניתן לומר את אותו הדבר על Acala Network, שרשרת ספציפית לאפליקציה המותאמת אישית להנעת נזילות, פעילות כלכלית ושירות מטבעות יציב בפלטפורמה.
לדעתי, נמשיך לראות יותר מהתקפות אלו מכיוון שמפתחי dApp רבים אינם משקיעים את עבודת הרגליים בעת הגדרת מאפייני האבטחה של הקוד שלהם. גם אם החוזה החכם ייבדק, ייתכן שהקוד אינו חסין תקלות".
מסגרת ממשל ומנהיגות
רשת Acala מתחייבת להצעת ממשל קהילתי כדי להחליט על פתרון התקרית. נכון לעכשיו, לאקלה יש מועצת ממשל המכילה חמש כתובות.
על פי מפת דרכים של מושג עבור Acala, "דמוקרטיה מלאה" עדיין בשלב "תכנון". מפת הדרכים של שלב 3, שכמעט הושלמה, קובעת:
"ההחלטות של קרן Acala לגבי הרשת (שדרוג זמן ריצה, שיפורים וכו') נעשות שקופות על השרשרת באמצעות הצבעה על ידי המועצה הכללית של Acala ממונה."
Acala גם אפשרה אלמנט של דמוקרטיה "כדי שכל אחד יכול להציע משאל עם על ידי הפקדת הכמות המינימלית של אסימונים לתקופה מסוימת". עם זאת, "דמוקרטיה מלאה" מתוכננת לשלב 4, אשר לא ייושם עד לעמידה במחסומים שלהלן.
- כל פרוטוקולי ה-DeFi מאושרים, פועלים ביציבות ואבטחה גבוהים למשך פרק זמן סביר (כדי להבטיח שהפרוטוקולים תקינים במהלך תנודתיות קיצונית בשוק.)
- לרשת יש כמות מספקת של נזילות כדי להפעיל את הפרוטוקולים, והנזילות היא בת קיימא.
– הוגדרו תהליכים תקינים ושקופים עבור כל פרוטוקול DeFi לשיפורים מתמשכים של Business-as-Usual (BAU), למשל הוספת צמדי מסחר חדשים או בטחונות חדשים.
- זוהו חברי מועצה מומחים כגון מעריך סיכונים, מעריך טכני וכו' כדי להמשיך להבטיח את האבטחה והבטיחות של הרשת והפרוטוקולים.
- Acala EVM מפותח מספיק עם פונקציונליות ואבטחה בדרגת ייצור.
לכן, על פי תהליך הממשל הנוכחי, נראה כי מועצת Acala עדיין שומרת על שליטה גדולה ברשת. למרות שזה לא יכול להיות נהדר עבור רמת האופי המבוזר של הפרוטוקול, זה עשוי לסייע לאקלה בניהול רזולוציה ו"לפתור את נקודת השגיאה של aUSD ולשחזר את ה-aUSD peg."
החלטות ופתרונות
כדי לצמצם סיכון נוסף, Acala הצהיר כי "אסימונים מקוריים של parachain הושבתו", אז תפסיקו עם USD שגוי לעזוב את parachain המקורי שלה ולהפיץ את ההידבקות למערכת האקולוגית הרחבה יותר של Polkadot.
בזמן כתיבת שורות אלו, שווי ה-aUSD מוערך ב-0.88$ לאסימון לאחר שירד לשפל של 0.09$. נראה שהיתד הוא בין $0.90 ל-$0.80, עדיין כ-10% - 20% מתחת לרמה הרצויה.
אקאלה פרסמה עדכון למצב ביום שני בבוקר, ואישר את שוויו של דולר אוסטרלי שנטבע כ-1.288 מיליארד דולר. הציוץ כלל א פוסט בפורום פירוט "תוצאות המעקב".
דוח מעקב אירוע מס' 1: זוהי קבוצת תוצאות המעקב שפורסמה הראשונה. 1B שהוטבעו בטעות ב-USD זוהו וההעברות שלהם מושבתות עד שהחלטת ממשל קהילתית של Acala תפתור את השגיאה.
השרשור למטה:https://t.co/KazsYLxzqK
— Acala (@AcalaNetwork) אוגוסט
צוות Acala אישר כי כעת ניתן להשתמש במידע כדי "לאמת נתונים על השרשרת, ולגבש הצעות לפתרון נקודת השגיאה של דולר ארה"ב.
הסיבה הספציפית לאירוע מוטבעת בפוסט בפורום.
“2022-08-13 22:41 UTC - מאגר iBTC/aUSD נחקק עם תצורה שגויה והחלה טביעה שגויה."
"התצורה השגויה" הובילה לכך שה-aUST הוטבע בטעות, והכספים נשלחו למספר ספקי LP עבור המאגר. כספים אלה הוקפאו למעשה כיום, כפי שאישרה אקאלה:
"הנכסים הדיגיטליים המוחלפים שנותרו ב-Acala parachain, הושבתו מאז ההעברה עד להחלטת הממשל הקולקטיבי של קהילת Acala על פתרון הטעת השגיאה."
מאז פרסום העדכון, "Referenda" הצעה הוגש. ה הצעה אין הצבעות "לא" נכון לזמן העיתונות - במטרה "לשרוף" ביעילות את ה-USD השגוי על ידי החזרתו לפרוטוקול הונזון.
ההצעה כוללת את הקוד הנדרש להעברת הכספים לכתובת פסאודו-צריבה ומפרטת את כל הכתובות הקיימות בממצאים של Acala.
