Congelamento de rede e token após exploração de Acala levanta questões

O aUSD da Rede Acala stablecoin caiu mais de 99% no fim de semana e forçou a equipe Acala a pausar a carteira de um hacker, levantando preocupações sobre sua alegação de ser descentralizada.

No domingo, um hacker pegou vantagem de um bug no pool de liquidez iBTC/aUSD que resultou em 1.2 bilhão de aUSD sendo cunhadas sem garantia. Este evento derrubou o stablecoin indexado ao dólar dos Estados Unidos para US$ 01 e, em resposta, a equipe Acala congelou os tokens cunhados erroneamente, colocando a rede em modo de manutenção.

A mudança também interrompeu outros recursos, como swaps, xcm (comunicações entre cadeias em Polkadot) e feeds de preços de paletes oracle até “novo aviso”.

Identificamos o problema como uma configuração incorreta do pool de liquidez iBTC/aUSD (que entrou em operação hoje cedo) que resultou em erros de cunhagem de uma quantidade significativa de aUSD
1/

-Acala (@AcalaNetwork) 14 de agosto de 2022

Embora a mudança para colocar a rede em modo de manutenção e congelar fundos na carteira do hacker possa ter sido feita para proteger os usuários e a rede de qualquer dano adicional, os defensores da descentralização reclamaram.

Acala é uma cadeia cruzada financiamento descentralizado (DeFi) hub que emite a stablecoin aUSD baseada no blockchain Polkadot. aUSD é uma moeda estável apoiada por criptografia que Acala afirma ser resistente à censura. iBTC é uma forma de Wrapped Bitcoin (wBTC), que pode ser usado em protocolos DeFi.

Os membros da comunidade notaram a ironia das alegações de Acala sobre a resistência à censura do aUSD, uma vez que o protocolo congelou fundos tão rapidamente. Usuário do Twitter Gr33nHatt3R.dot apontou em 14 de agosto que decisões “teria que ir para a governança para ter finanças ‘descentralizadas’:”

“Se Acala controla centralmente essa decisão, isso é realmente DeFi?”

Um membro do canal Discord do projeto usafmike proposto reverter a cadeia para reverter completamente as cunhagens de tokens, mas foi desafiado pelo skylordafk.dot, outro membro que disse que tal ação “estabeleceria um precedente prejudicial”.

Até o momento, a rede ainda estava em modo de manutenção para bloquear todas as transferências de token, mas a equipe confirmou que o bug havia sido corrigido. As carteiras que receberam aUSD erroneamente cunhadas foram identificadas, e 99% delas ainda estavam no Acala, o que deixa a possibilidade de serem recuperadas pela comunidade se votar para fazê-lo.

Relacionado: Binance recupera a maior parte dos fundos roubados da Curve Finance

A exploração Acala é a segunda maior em uma semana, já que a Curve Finance sofreu um ataque em seu front-end em 9 de agosto, que orientou os usuários a aprovarem um contrato malicioso. O problema de Acala difere do de Curve, pois o as piscinas deste último não foram comprometidas pois os usuários que interagiram diretamente com seus contratos inteligentes não tiveram problemas.

aUSD é a última stablecoin a perder sua indexação nos últimos meses, começando notoriamente com TerraUSD (UST) em maio, que desde então foi renomeado para TerraUSD Classic (USTC). Outros depegs notáveis ​​incluem Tether (USDT) e Dei (DEI).