Acala подає пропозицію щодо спалення 1.28 мільярда доларів США після розслідування експлойту PlatoBlockchain Data Intelligence. Вертикальний пошук. Ai.

Acala подає пропозицію керівництву спалити 1.28 мільярда доларів США після розслідування експлойту

Мітка часу: 15 серпня 2022 р., 9:00

Стайблкоїн екосистеми Polkadot Acala ($aUSD) зазнав експлойту на вихідних, що призвело до того, що зловмисник викарбував 1.2 мільярда доларів з повітря. Команда Acala призупинила роботу через надзвичайну пропозицію щодо розслідування проблеми.

15 серпня а пропозиція щодо управління було подано, щоб «ефективно спалити» 1.288 мільярда доларів США після публікації звіту Ради Acala.

Спочатку Acala повідомила користувачів про проблему близько 3:14 за європейським стандартним часом XNUMX серпня, заявивши, що вони працюють над «пом’якшенням проблеми». Джерело експлойту було відкритим повідомляє до 1:14 за британським стандартним часом 10 серпня, лише через 99 годин. Оголошення підтвердило, що понад XNUMX% «помилково викарбуваних доларів США [залишилися] на парачейні Acala».

У ланцюжку Twitter, який визначив причину експлойту, Acala заявив, що він ідентифікував «адреси гаманців, які отримали помилково викарбувані aUSD… з відстеженням активності в мережі».

Щодо потенційного впливу на ширшу екосистему Polkadot, Віктор Янг, засновник і головний архітектор Analog, прокоментував, що

«Я все ще вважаю, що інфраструктура Polkadot є безпечною за своєю конструкцією… цього не можна сказати про мережу Acala, ланцюжок для окремих програм, налаштований для забезпечення ліквідності, економічної діяльності та стабільних монет на платформі.

На мій погляд, ми й надалі будемо бачити більше таких атак, оскільки багато розробників dApp не докладають зусиль, визначаючи властивості безпеки свого коду. Навіть якщо смарт-контракт пройшов аудит, код може бути ненадійним».

Структура управління та лідерство

Мережа Acala бере на себе пропозицію про врядування громадою, щоб вирішити проблему. Наразі Acala має керівну раду з п’ятьма адресами.

Згідно зі Поняття дорожня карта для Acala «повна демократія» все ще перебуває на стадії «планування». Дорожня карта фази 3, яка майже завершена, говорить:

«Рішення Acala Foundation щодо мережі (оновлення середовища виконання, покращення тощо) приймаються прозоро в ланцюжку шляхом голосування призначеною Генеральною радою Acala».

Acala також увімкнув елемент демократії, «щоб будь-хто міг запропонувати референдум, внісши мінімальну кількість токенів протягом певного періоду». Однак «повна демократія» запланована на Фазу 4, яка не буде реалізована, доки не будуть виконані наведені нижче контрольні точки.

– Усі протоколи DeFi завантажуються, працюють із високою стабільністю та безпекою протягом розумного періоду часу (щоб забезпечити надійність протоколів під час надзвичайної волатильності ринку).

– Мережа має достатню кількість ліквідності для живлення протоколів, і ліквідність є стабільною.

– Для кожного протоколу DeFi налаштовано надійні та прозорі процеси для безперервного вдосконалення Business-as-Usual (BAU), наприклад додавання нових торгових пар або нових застав.

– Визначено експертів, таких як оцінювач ризиків, технічний оцінювач тощо, щоб продовжувати забезпечувати безпеку та безпеку мережі та протоколів.

– Acala EVM достатньо розвинена з функціональністю та безпекою виробничого рівня.

Таким чином, згідно з поточним процесом управління, Рада Acala все ще зберігає надто великий контроль над мережею. Хоча це може бути не дуже добре для рівня децентралізованого характеру протоколу, це може допомогти Acala в управлінні розв’язанням проблем і «усунути помилку монетного двору USD і відновити прив’язку USD».

Резолюції та рішення

Щоб пом’якшити подальший ризик, Acala заявив, що «власні токени parachain було вимкнено», тож не давайте помилковим aUSD покинути свій рідний parachain і поширити заразу на ширшу екосистему Polkadot.

На момент написання статті aUSD оцінюється в $0.88 за токен після того, як він впав до мінімуму в $0.09. Схоже, що прив’язка становить від 0.90 до 0.80 доларів, що все ще приблизно на 10–20% нижче бажаної прив’язки.

aUSD
Джерело: TradingView

Acala опублікував оновлену інформацію про ситуацію в понеділок вранці, підтвердивши вартість викарбуваних доларів США на рівні 1.288 мільярда доларів. Твіт включав а Повідомлення про форум деталізуючи «результати трасування».

Команда Acala підтвердила, що тепер цю інформацію можна використовувати для «перевірки даних у ланцюжку та формулювання пропозицій щодо вирішення проблеми монетного двору USD».

Конкретна причина інциденту вказана в дописі на форумі.

“2022-08-13 22:41 UTC – Пул iBTC/aUSD було введено в дію з неправильною конфігурацією та запущено помилковий монетний двір».

«Неправильна конфігурація» призвела до помилкового карбування aUST, і кошти були надіслані кільком постачальникам LP для пулу. Наразі ці кошти фактично заморожені, як підтвердив Акала:

«Заміняні цифрові активи, які залишаються в парачейні Acala, з тих пір було вимкнено, поки спільнота Acala не ухвалить рішення колективного управління щодо усунення помилки карбування».

Оскільки оновлення було випущено, «Референдум» пропозиція було подано. The пропозиція не має жодних голосів «проти» на момент публікації — мета — «ефективно спалити» помилковий aUSD шляхом повернення його до протоколу Honzon.

Пропозиція містить код, необхідний для переміщення коштів на адресу псевдозапису, і перераховує всі адреси, наявні у висновках Acala.

Часова мітка:

Більше від CryptoSlate