Nätverks- och tokenfrysning efter Acala-exploateringen väcker frågor

Acala Networks aUSD stablecoin minskade med över 99 % under helgen och tvingade Acala-teamet att pausa en hackers plånbok, vilket väckte oro över dess påstående om att vara decentraliserad.

På söndagen tog en hacker Fördelen av ett fel på likviditetspoolen iBTC/aUSD som resulterade i att 1.2 miljarder aUSD präglat utan säkerhet. Denna händelse kraschade det amerikanska dollarbundna stablecoinet till $.01, och som svar frös Acala-teamet de felaktigt präglade tokens genom att placera nätverket i underhållsläge.

Flytten stoppade också andra funktioner som byten, xcm (korskedjad kommunikation på Polkadot) och prismatningarna för orakelpallen tills "vidare varsel".

Vi har identifierat problemet som en felaktig konfiguration av iBTC/aUSD-likviditetspoolen (som gick i drift tidigare idag) som resulterade i felanteckningar av en betydande mängd aUSD
1/

— Acala (@AcalaNetwork) Augusti 14, 2022

Även om steget att sätta nätverket i underhållsläge och frysa pengar i hackarens plånbok kan ha varit tänkt att skydda användarna och nätverket från ytterligare skada, har förespråkare för decentralisering gråtit fult.

Acala är en tvärkedja decentraliserad ekonomi (DeFi) nav som ger ut aUSD stablecoin baserat på Polkadot blockchain. aUSD är ett kryptostödt stablecoin som Acala hävdar är censurbeständigt. iBTC är en form av Wrapped Bitcoin (wBTC), som kan användas i DeFi-protokoll.

Gemenskapsmedlemmar har noterat ironin i Acalas påståenden om USD:s censurmotstånd sedan protokollet frös medel så snabbt. Twitter-användare Gr33nHatt3R.dot påpekade den 14 augusti att beslut "skulle behöva gå till styrning för att vara "decentraliserad" finans:"

"Om Acala centralt kontrollerar det beslutet är detta verkligen DeFi?"

Medlem i projektets Discord-kanal usafmike föreslagen rulla tillbaka kedjan för att vända token mints helt och hållet men var utmanade av skylordafk.dot, en annan medlem som sa att en sådan åtgärd skulle "sätta ett skadligt prejudikat."

När detta skrevs var nätverket fortfarande i underhållsläge för att blockera alla tokenöverföringar, men teamet bekräftade att felet hade åtgärdats. Plånböckerna som fick felaktigt präglade USD har identifierats, och 99% av dem fanns fortfarande på Acala vilket ger möjligheten att de kan hämtas av gemenskapen om det röstar för att göra det.

Relaterat: Binance återvinner majoriteten av de pengar som stulits från Curve Finance

Acala-exploateringen är den andra stora på en vecka då Curve Finance upplevde en attack mot dess frontend den 9 augusti, vilket ledde till att användarna skulle godkänna ett skadligt kontrakt. Acalas problem skiljer sig från Curves, eftersom den senares pooler äventyrades inte eftersom användare som direkt interagerade med dess smarta kontrakt inte upplevde några problem.

aUSD är det senaste stabila myntet som tappat sin peg under de senaste månaderna, och började notoriskt med TerraUSD (UST) i maj, som sedan dess har döpts om till TerraUSD Classic (USTC). Andra anmärkningsvärda depegs inkluderar Tether (USDToch Dei (DEI).