Nettverk og token-frysing etter Acala-utnyttelse reiser spørsmål

Acala-nettverkets aUSD stablecoin avkoblet med over 99 % i løpet av helgen og tvang Acala-teamet til å sette en hackers lommebok på pause, noe som vekket bekymring for påstanden om å være desentralisert.

Søndag tok en hacker fordel av en feil på iBTC/aUSD likviditetspoolen som resulterte i at 1.2 milliarder USD ble preget uten sikkerhet. Denne hendelsen krasjet den amerikanske dollar-festede stablecoinen til $01, og som svar frøs Acala-teamet de feilaktige tokenene ved å sette nettverket i vedlikeholdsmodus.

Flyttingen stoppet også andre funksjoner som byttehandel, xcm (kommunikasjon på tvers av kjeder på Polkadot) og prismating av orakelpaller inntil "ytterligere varsel."

Vi har identifisert problemet som en feilkonfigurasjon av iBTC/aUSD-likviditetspoolen (som ble publisert tidligere i dag) som resulterte i feilmeldinger på en betydelig mengde USD
1/

— Acala (@AcalaNetwork) August 14, 2022

Mens flyttingen for å sette nettverket i vedlikeholdsmodus og fryse midler i hackerens lommebok kan ha vært ment å beskytte brukere og nettverket mot ytterligere skade, har talsmenn for desentralisering grått stygt.

Acala er en krysskjede desentralisert finans (DeFi) hub som utsteder aUSD stablecoin basert på Polkadot blokkjeden. aUSD er en kryptostøttet stablecoin som Acala hevder er sensurbestandig. iBTC er en form for Wrapped Bitcoin (wBTC), som kan brukes i DeFi-protokoller.

Fellesskapsmedlemmer har lagt merke til ironien i Acalas påstander om aUSDs sensurmotstand siden protokollen frøs midler så raskt. Twitter-bruker Gr33nHatt3R.dot påpekt den 14. august at avgjørelser "ville måtte gå til styring for å være 'desentralisert' finans:"

"Hvis Acala sentralt kontrollerer den beslutningen, er dette virkelig DeFi?"

Et medlem av prosjektets Discord-kanal usafmike foreslått rulle tilbake kjeden for å reversere token mints helt, men var utfordret av skylordafk.dot, et annet medlem som sa at en slik handling ville «skape en skadelig presedens».

I skrivende stund var nettverket fortsatt i vedlikeholdsmodus for å blokkere alle tokenoverføringer, men teamet bekreftet at feilen var fikset. Lommebøkene som mottok feilaktig preget USD er identifisert, og 99 % av dem var fortsatt på Acala, noe som gir mulighet for at de kan hentes av fellesskapet hvis det stemmer for å gjøre det.

Relatert: Binance gjenvinner de fleste midler som er stjålet fra Curve Finance

Acala-utnyttelsen er den andre store på en uke ettersom Curve Finance opplevde et angrep på sin frontend 9. august, som ledet brukerne til å godkjenne en ondsinnet kontrakt. Acalas problem skiller seg fra Curves, ettersom sistnevntes bassenger ble ikke kompromittert ettersom brukere som direkte interagerte med smartkontraktene ikke opplevde noen problemer.

aUSD er den siste stabile mynten som har mistet bindingen de siste månedene, og startet notorisk med TerraUSD (UST) i mai, som siden har blitt omdøpt til TerraUSD Classic (USTC). Andre bemerkelsesverdige depegs inkluderer Tether (USDT) og Dei (DEI).