Acala prezintă o propunere de guvernare pentru a arde 1.28 miliarde USD în urma investigației privind exploatarea PlatoBlockchain Data Intelligence. Căutare verticală. Ai.

Acala prezintă o propunere de guvernare pentru a arde 1.28 miliarde USD în urma investigației exploatării

Moneda stabilă Acala ($aUSD) a ecosistemului Polkadot a suferit o exploatare în weekend, care a dus la un actor rău intenționat să bată din subțire 1.2 miliarde de dolari. Echipa Acala a „pausat” operațiunile printr-o propunere de guvernare de urgență pentru a investiga problema.

Pe 15 august, a propunere de guvernare a fost supusă „arde efectiv” de 1.288 miliarde USD după publicarea unui raport privind lanțul de la Consiliul Acala.

Acala a notificat inițial utilizatorii cu privire la problemă în jurul orei 3 AM BST pe 14 august, declarând că lucrează pentru a „atenua problema”. Sursa exploatării a fost publică raportate până la 1:14 BST pe 10 august, doar 99 ore mai târziu. Anunțul a confirmat că peste XNUMX% din „aUSD-ul bătut în mod eronat [a rămas] pe Acala parachain”.

În cadrul firului Twitter care a identificat cauza exploit-ului, Acala a declarat că a identificat „adresele de portofel care au primit aUSD-ul eronat… cu urmărirea activității în lanț” în curs.

În ceea ce privește impactul potențial asupra ecosistemului Polkadot mai larg, Victor Young, fondatorul și arhitectul șef la Analog, a comentat că

„Încă cred că infrastructura Polkadot este sigură prin proiectare... nu același lucru se poate spune despre Acala Network, un lanț specific aplicației, personalizat pentru a alimenta lichiditatea, activitatea economică și utilitatea stabilă a monedelor pe platformă.

Din punctul meu de vedere, vom continua să vedem mai multe dintre aceste atacuri, deoarece mulți dezvoltatori dApp nu își pun problema atunci când își definesc proprietățile de securitate ale codului. Chiar dacă contractul inteligent este auditat, codul s-ar putea să nu fie sigur.”

Cadrul de guvernare și conducere

Rețeaua Acala se angajează la o propunere de guvernare a comunității pentru a decide soluționarea incidentului. În prezent, Acala are un Consiliu de Guvernare care conține cinci adrese.

Potrivit Noțiune foaie de parcurs pentru Acala, „democrația deplină” este încă în faza de „planificare”. Foaia de parcurs pentru Faza 3, care este aproape completă, afirmă:

„Deciziile Fundației Acala cu privire la rețea (upgrade de funcționare, îmbunătățiri etc) sunt făcute transparente în lanț prin vot de către un Consiliu General Acala desemnat.”

Acala a activat și un element de democrație „astfel încât oricine să poată propune un referendum prin depunerea unei cantități minime de jetoane pentru o anumită perioadă”. Cu toate acestea, „democrația deplină” este programată pentru Faza 4, care nu va fi implementată până când punctele de control de mai jos nu vor fi îndeplinite.

- Toate protocoalele DeFi sunt bootstrapped, rulând cu stabilitate și securitate ridicate pentru o perioadă rezonabilă de timp (pentru a se asigura că protocoalele sunt solide în timpul unei volatilități extreme a pieței.)

– Rețeaua are o cantitate suficientă de lichiditate pentru a alimenta protocoalele, iar lichiditatea este sustenabilă.

– Procese solide și transparente au fost stabilite pentru fiecare protocol DeFi pentru îmbunătățiri continue Business-as-Usual (BAU), de exemplu, adăugarea de noi perechi de tranzacționare sau noi garanții.

– Au fost identificați experți consilieri, cum ar fi Evaluator de Risc, Evaluator Tehnic etc., pentru a asigura în continuare securitatea și siguranța rețelei și a protocoalelor.

– Acala EVM este suficient dezvoltat cu funcționalitate și securitate de nivel de producție.

Prin urmare, conform actualului proces de guvernare, Consiliul Acala pare să păstreze încă un control exagerat al rețelei. Deși acest lucru poate să nu fie grozav pentru nivelul de natură descentralizată a protocolului, acesta poate ajuta Acala în gestionarea rezoluției și „să rezolve eroarea a USD și să restabilească un USD.”

Rezoluții și soluții

Pentru a reduce riscul suplimentar, Acala a declarat că „transferul token-urilor native parachain au fost dezactivate”, așa că împiedicați aUSD-ul eronat să părăsească parachain-ul nativ și să răspândească contagiunea în ecosistemul mai larg Polkadot.

La momentul scrierii, un USD este evaluat la 0.88 USD per token, după ce a scăzut la un minim de 0.09 USD. Peg-ul pare să fie între 0.90 USD și 0.80 USD, tot cu aproximativ 10% - 20% sub nivelul dorit.

un USD
Sursa: TradingView

Acala a postat o actualizare a situației luni dimineață, confirmând valoarea aUSDului bătut la 1.288 miliarde USD. Tweet-ul a inclus un postare pe forum care detaliază „rezultatele urmărilor”.

Echipa Acala a confirmat că informațiile pot fi acum folosite pentru a „verifica datele din lanț și pentru a formula propuneri pentru a rezolva eroarea a USD”.

Cauza specifică a incidentului este marcată de timp în postarea de pe forum.

“2022-08-13 22:41 UTC – Pool iBTC/aUSD a fost pus în aplicare cu o configurare greșită și a început monetizarea eronată.”

„Configurarea greșită” a dus la baterea eronată a AUST, iar fondurile au fost trimise la mai mulți furnizori de LP pentru pool. Aceste fonduri au fost efectiv înghețate în prezent, după cum a confirmat Acala:

„Activele digitale schimbate care rămân pe paralanțul Acala au fost dezactivate de atunci, în așteptarea deciziei de guvernare colectivă a comunității Acala cu privire la rezolvarea erorii de batere.”

De când actualizarea a fost lansată, un „Referendum” propunere a fost trimisa. The propunere nu are voturi „împotrivă” la momentul presării – cu scopul de a „arde în mod eficient” aUSD-ul eronat prin returnarea acestuia la protocolul Honzon.

Propunerea include codul necesar pentru a muta fondurile la o adresă de pseudo-ardere și enumeră toate adresele prezente în constatările Acala.

Timestamp-ul:

Mai mult de la CryptoSlate