Zamrożenie sieci i tokenów po tym, jak exploit Acala budzi pytania

Sieć Acala to USD stablecoin spadła o ponad 99% w ciągu weekendu i zmusiła zespół Acali do wstrzymania portfela hakera, co wzbudziło obawy co do twierdzenia, że ​​jest zdecentralizowany.

W niedzielę haker wziął korzyść błędu w puli płynności iBTC/aUSD, co spowodowało 1.2 miliarda USD wybity bez zabezpieczenia. To wydarzenie spowodowało awarię stablecoina powiązanego z dolarem amerykańskim do 01 USD, a w odpowiedzi zespół Acali zamroził błędnie wybite tokeny, wprowadzając sieć w tryb konserwacji.

Posunięcie to wstrzymało również inne funkcje, takie jak swapy, xcm (komunikacja międzyłańcuchowa w Polkadot) oraz informacje o cenach palet wyroczni do „odwołania”.

Zidentyfikowaliśmy problem jako błędną konfigurację puli płynności iBTC/aUSD (która została uruchomiona wcześniej dzisiaj), co spowodowało powstanie błędnych mennic o znacznej wartości USD
1/

— Acala (@AcalaNetwork) 14 sierpnia 2022 r.

Podczas gdy posunięcie polegające na przełączeniu sieci w tryb konserwacji i zamrożeniu funduszy w portfelu hakera mogło mieć na celu ochronę użytkowników i sieci przed wszelkimi dalszymi szkodami, zwolennicy decentralizacji narzekali.

Acala jest łańcuchem krzyżowym zdecentralizowane finanse (DeFi) hub, który emituje stablecoina aUSD w oparciu o blockchain Polkadot. aUSD to krypto-backed stablecoin, który według Acali jest odporny na cenzurę. iBTC to forma Wrapped Bitcoin (wBTC), która może być używana w protokołach DeFi.

Członkowie społeczności zauważyli ironię twierdzeń Acali o oporze cenzury USD, ponieważ protokół tak szybko zamroził fundusze. Użytkownik Twittera Gr33nHatt3R.dot wskazał 14 sierpnia to Decyzje „musiałby przejść do zarządzania, aby uzyskać„ zdecentralizowane ”finanse:”

„Jeśli Acala centralnie kontroluje tę decyzję, czy to naprawdę DeFi?”

Członek kanału projektu na Discord usafmike zaproponowane cofnięcie łańcucha, aby całkowicie odwrócić mennice żetonów, ale było zakwestionowany przez skylordafk.dot, innego członka, który powiedział, że takie działanie „ustanowiłoby szkodliwy precedens”.

W chwili pisania tego tekstu sieć była nadal w trybie konserwacji, aby zablokować wszystkie transfery tokenów, ale zespół potwierdził, że błąd został naprawiony. Portfele, które otrzymały błędnie wybite USD, zostały zidentyfikowane, a 99% z nich nadal znajdowało się na Acali, co pozostawia możliwość odzyskania ich przez społeczność, jeśli zagłosuje na to.

Związane z: Binance odzyskuje większość środków skradzionych z Curve Finance

Exploit Acala jest drugim dużym w ciągu tygodnia, ponieważ 9 sierpnia Curve Finance doświadczyło ataku na interfejs użytkownika, który nakazał użytkownikom zatwierdzenie złośliwej umowy. Problem Acali różni się od problemu Curve, ponieważ Pule tego ostatniego nie zostały naruszone ponieważ użytkownicy, którzy bezpośrednio wchodzili w interakcję z inteligentnymi kontraktami, nie doświadczyli żadnych problemów.

aUSD to najnowszy stablecoin, który stracił swój kurs w ciągu ostatnich kilku miesięcy, zaczynając notorycznie od TerraUSD (UST) w maju, który od tego czasu został przemianowany na TerraUSD Classic (USTC). Inne godne uwagi depegi to Tether (USDT) i Dei (DEI).