Polkadot 생태계의 스테이블 코인 Acala($aUSD)는 주말 동안 악의적인 행위자가 허공에서 1.2억 달러를 발행하는 악용을 겪었습니다. Acala 팀은 문제를 조사하기 위해 긴급 거버넌스 제안을 통해 운영을 "일시 중지"했습니다.
15 월 XNUMX 일 거버넌스 제안 Acala Council에서 온체인 보고서가 발표된 후 1.288억 XNUMX만 달러(aUSD)를 "효과적으로 소각"하도록 제출되었습니다.
하룻밤 사이에 해커가 인쇄한 1.2억 달러의 달러가 내 타임라인을 간신히 엿볼 수 있습니다.
이 특정 순간에 시장이 가격을 책정하는 것보다 상황이 더 약세처럼 느껴집니다.
할 일이 많습니다. https://t.co/HE2MGlXk0d
— 마이크 🌪️as (🏌️♂️, ⛳️) (@mdudas) 2022 년 8 월 14 일
Acala는 처음에 3월 14일 오전 XNUMX시(BST) 경 사용자에게 "문제를 완화하기 위해 노력하고 있다"고 알렸습니다. 익스플로잇의 출처는 공개적으로 신고 1시간 후인 14월 10일 오후 99시(BST)까지. 발표는 "잘못 발행된 USD의 XNUMX% 이상이 Acala parachain에 [남아 있었다]"고 확인했습니다.
우리는 이 문제를 iBTC/aUSD 유동성 풀의 잘못된 구성(오늘 일찍 시작됨)으로 식별하여 상당한 양의 USD 오류를 발생시켰습니다.
1/— 아칼라(@AcalaNetwork) 2022 년 8 월 14 일
악용의 원인을 식별한 트위터 스레드 내에서 Acala는 진행 중인 "온체인 활동 추적으로 잘못 발행된 USD를 받은 지갑 주소"를 확인했다고 밝혔습니다.
이후 잘못된 구성이 수정되었으며 잘못 발행된 aUSD를 받은 지갑 주소가 식별되었으며 이러한 주소에 대한 온체인 활동 추적이 진행 중입니다.
2/— 아칼라(@AcalaNetwork) 2022 년 8 월 14 일
Analog의 창립자이자 수석 아키텍트인 Victor Young은 보다 광범위한 Polkadot 생태계에 대한 잠재적 영향에 대해 다음과 같이 말했습니다.
"저는 여전히 Polkadot의 인프라가 설계상 안전하다고 믿습니다... 플랫폼에서 유동성, 경제 활동 및 안정적인 코인 유틸리티를 강화하도록 맞춤화된 애플리케이션별 체인인 Acala Network에 대해서도 마찬가지입니다.
제 생각에는 많은 dApp 개발자가 코드의 보안 속성을 정의할 때 노력을 기울이지 않기 때문에 이러한 공격이 계속해서 더 많이 발생하게 될 것입니다. 스마트 계약을 감사하더라도 코드가 완전하지 않을 수 있습니다.”
거버넌스 프레임워크 및 리더십
Acala 네트워크는 사건 해결을 결정하기 위해 커뮤니티 거버넌스 제안에 전념하고 있습니다. 현재 Acala에는 XNUMX개의 주소가 포함된 거버넌스 위원회가 있습니다.
이에 따르면 개념 로드맵 Acala의 경우 "완전한 민주주의"는 아직 "계획" 단계에 있습니다. 거의 완성된 3단계 로드맵에는 다음과 같이 나와 있습니다.
"네트워크에 관한 Acala 재단의 결정(런타임 업그레이드, 개선 등)은 임명된 Acala 일반 위원회의 투표를 통해 온체인에서 투명하게 이루어집니다."
Acala는 또한 "누구나 일정 기간 동안 최소한의 토큰을 예치하여 국민투표를 제안할 수 있도록" 민주주의의 요소를 가능하게 했습니다. 그러나 "완전한 민주주의"는 4단계로 예정되어 있으며 아래의 체크포인트가 충족될 때까지 구현되지 않습니다.
– 모든 DeFi 프로토콜은 부트스트랩되어 합리적인 기간 동안 높은 안정성과 보안으로 실행됩니다(극도로 시장 변동성이 있는 동안 프로토콜이 건전함을 보장하기 위해).
– 네트워크는 프로토콜을 구동하기에 충분한 양의 유동성을 가지고 있으며 유동성은 지속 가능합니다.
– 새로운 거래 쌍 또는 담보 추가와 같은 지속적인 BAU(Business-as-Usual) 개선을 위해 각 DeFi 프로토콜에 대해 건전하고 투명한 프로세스가 설정되었습니다.
– 네트워크 및 프로토콜의 보안 및 안전을 지속적으로 보장하기 위해 위험 평가자, 기술 평가자 등과 같은 전문 자문위원을 식별했습니다.
– Acala EVM은 프로덕션급 기능과 보안으로 충분히 개발되었습니다.
따라서 현재 거버넌스 프로세스에 따르면 Acala 위원회는 여전히 대규모 네트워크 제어를 유지하는 것으로 보입니다. 이는 프로토콜의 분산된 특성 수준에 적합하지 않을 수 있지만 해결 관리 및 "USD의 오류를 해결하고 USD 페그를 복원"하는 데 Acala에 도움이 될 수 있습니다.
해결 방법 및 솔루션
추가 위험을 완화하기 위해 Acala는 "파라체인 네이티브 토큰의 전송이 비활성화되었습니다"라고 말했습니다. 따라서 잘못된 aUSD가 네이티브 파라체인을 떠나 더 넓은 Polkadot 생태계로 전염병을 퍼뜨리는 것을 막으십시오.
작성 당시 USD는 최저 $0.88로 떨어진 후 토큰당 $0.09로 평가되었습니다. 페그는 $0.90에서 $0.80 사이인 것으로 보이며 여전히 원하는 페그보다 약 10% – 20% 낮습니다.
Acala는 월요일 아침에 상황에 대한 업데이트를 게시하여 발행된 USD의 가치를 1.288억 XNUMX만 달러로 확인했습니다. 트윗에는 포럼 게시물 "추적 결과"를 자세히 설명합니다.
사건 추적 보고서 #1: 이것은 추적 결과의 첫 번째 게시된 배치입니다. 1B 잘못 발행된 aUSD가 식별되었으며 보류 중인 Acala 커뮤니티 거버넌스 결정이 오류를 해결할 때까지 해당 전송이 비활성화됩니다.
아래 스레드:https://t.co/KazsYLxzqK
— 아칼라(@AcalaNetwork) 2022 년 8 월 15 일
Acala 팀은 이제 이 정보가 "온체인 데이터를 확인하고 USD의 오류를 해결하기 위한 제안을 공식화"하는 데 사용할 수 있음을 확인했습니다.
사건의 구체적인 원인은 포럼 게시물에 타임스탬프가 찍혀 있습니다.
“2022-08-13 22:41 UTC – iBTC/aUSD 풀이 설정이 잘못되어 잘못된 발행이 시작되었습니다.”
"잘못된 구성"으로 인해 aUST가 잘못 발행되었고 자금은 풀을 위해 여러 LP 제공자에게 보내졌습니다. 이 자금은 현재 효과적으로 동결되었으며, Acala는 다음과 같이 확인했습니다.
"Acala 파라체인에 남아 있는 교환된 디지털 자산은 오류 생성 해결에 대한 Acala 커뮤니티의 집단 거버넌스 결정이 있을 때까지 이전이 비활성화되었습니다."
업데이트가 출시된 이후 "국민투표" 신청 제출되었습니다. 그만큼 신청 보도 시간 현재 "반대" 투표가 없습니다. 잘못된 aUSD를 Honzon 프로토콜로 되돌려 "효과적으로 소각"하는 것을 목표로 합니다.
제안서에는 자금을 의사 소각 주소로 옮기는 데 필요한 코드와 Acala의 결과에 있는 모든 주소가 나열되어 있습니다.
