Netwerk en token bevriezen nadat Acala-exploit vragen oproept

Het Acala-netwerk is een USD stablecoin tijdens het weekend met meer dan 99% gedepegd en dwong het Acala-team om de portemonnee van een hacker te pauzeren, waardoor bezorgdheid ontstond over de bewering dat het gedecentraliseerd was.

Zondag nam een ​​hacker het over voordeel van een bug in de iBTC/aUSD-liquiditeitspool die resulteerde in 1.2 miljard aUSD geslagen zonder onderpand. Deze gebeurtenis crashte de aan de Amerikaanse dollar gekoppelde stablecoin tot $ 01, en als reactie hierop bevroor het Acala-team de foutief geslagen tokens door het netwerk in onderhoudsmodus te plaatsen.

De verhuizing stopte ook andere functies zoals swaps, xcm (cross-chain communicatie op Polkadot) en de orakelpalletprijsfeeds tot "nader bericht".

We hebben het probleem geïdentificeerd als een verkeerde configuratie van de iBTC/aUSD-liquiditeitspool (die eerder vandaag live ging) die resulteerde in foutmunten van een aanzienlijk bedrag van aUSD
1/

— Acala (@AcalaNetwerk) 14 Augustus 2022

Hoewel de stap om het netwerk in de onderhoudsmodus te zetten en het geld in de portemonnee van de hacker te bevriezen misschien bedoeld was om gebruikers en het netwerk te beschermen tegen verdere schade, hebben voorstanders van decentralisatie gehuild.

Acala is een cross-chain gedecentraliseerde financiering (DeFi) hub die de aUSD stablecoin uitgeeft op basis van de Polkadot-blockchain. aUSD is een door crypto ondersteunde stablecoin waarvan Acala beweert dat deze censuurbestendig is. iBTC is een vorm van Wrapped Bitcoin (wBTC), die kan worden gebruikt in DeFi-protocollen.

Leden van de gemeenschap hebben de ironie opgemerkt van Acala's beweringen over de weerstand van aUSD tegen censuur sinds het protocol de fondsen zo snel bevroor. Twitter-gebruiker Gr33nHatt3R.dot wees erop op 14 augustus dat beslissingen "zou naar bestuur moeten gaan om 'gedecentraliseerde' financiën te zijn:"

"Als Acala die beslissing centraal beheert, is dit dan echt DeFi?"

Een lid van het Discord-kanaal van het project usafmike voorgestelde de ketting terugrollen om de token-pepermuntjes helemaal om te keren, maar dat was het geval uitgedaagd door skylordafk.dot, een ander lid dat zei dat een dergelijke actie "een schadelijk precedent zou scheppen".

Op het moment van schrijven bevond het netwerk zich nog in de onderhoudsmodus om alle tokenoverdrachten te blokkeren, maar het team bevestigde dat de bug was verholpen. De portefeuilles die ten onrechte een USD hebben ontvangen, zijn geïdentificeerd en 99% van hen bevond zich nog steeds op Acala, wat de mogelijkheid laat dat ze door de gemeenschap kunnen worden opgehaald als deze ervoor stemt.

Zie ook: Binance herstelt het grootste deel van het geld dat is gestolen van Curve Finance

De Acala-exploit is de tweede grote in een week tijd, aangezien Curve Finance op 9 augustus een aanval op de front-end ondervond, die gebruikers opdroeg een kwaadwillig contract goed te keuren. Het probleem van Acala verschilt van dat van Curve, aangezien de de pools van laatstgenoemde werden niet gecompromitteerd aangezien gebruikers die rechtstreeks met zijn slimme contracten in contact kwamen, geen problemen ondervonden.

aUSD is de nieuwste stablecoin die de afgelopen maanden zijn koppeling verloor, berucht beginnend met TerraUSD (UST) in mei, dat sindsdien is hernoemd naar TerraUSD Classic (USTC). Andere opmerkelijke depegs zijn Tether (USDT) en Dei (DEI).