Acala نے استحصال کی تحقیقات کے بعد $1.28B aUSD جلانے کے لیے گورننس کی تجویز پیش کی۔

پولکاڈوٹ ایکو سسٹم کے اسٹیبل کوائن اکالا ($aUSD) کو اختتام ہفتہ کے دوران ایک استحصال کا سامنا کرنا پڑا جس کی وجہ سے ایک بدنیتی پر مبنی اداکار نے 1.2 بلین ڈالر کی پتلی ہوا نکال دی۔ Acala ٹیم نے اس مسئلے کی تحقیقات کے لیے ہنگامی حکومتی تجویز کے ذریعے کارروائیوں کو "روک دیا"۔

15 اگست کو ، اے گورننس کی تجویز Acala کونسل کی جانب سے آن چین رپورٹ کے اجراء کے بعد $1.288 بلین aUSD کو "مؤثر طریقے سے جلانے" کے لیے جمع کرایا گیا تھا۔

$1.2 بلین AUSD ایک ہیکر نے راتوں رات پرنٹ کیا اور میری ٹائم لائن میں بمشکل ایک جھانکا۔

اس خاص لمحے میں مارکیٹ کی قیمتوں کے مقابلے چیزیں میرے لیے زیادہ مندی محسوس کرتی ہیں۔

ہمیں بہت سا کام کرنا ہے۔ https://t.co/HE2MGlXk0d

— Mike 🌪️as (🏌️‍♂️, ⛳️) (@mdudas) اگست 14، 2022

Acala نے ابتدائی طور پر 3 اگست کو 14 AM BST کے قریب صارفین کو اس مسئلے کے بارے میں مطلع کیا، یہ بتاتے ہوئے کہ وہ "مسئلے کو کم کرنے" کے لیے کام کر رہے ہیں۔ استحصال کا ذریعہ عوامی طور پر تھا رپورٹ کے مطابق 1 اگست کو 14 PM BST تک، صرف 10 گھنٹے بعد۔ اعلان نے اس بات کی تصدیق کی کہ 99% سے زیادہ "غلطی سے minted aUSD [بقیہ] Acala parachain پر"۔

ہم نے اس مسئلے کی نشاندہی iBTC/aUSD لیکویڈیٹی پول کی غلط کنفیگریشن کے طور پر کی ہے (جو آج سے پہلے لائیو ہوا) جس کے نتیجے میں AUSD کی ایک قابل ذکر رقم کی غلطی ہوئی
1/

— Acala (@AcalaNetwork) اگست 14، 2022

ٹویٹر تھریڈ کے اندر جس نے استحصال کی وجہ کی نشاندہی کی تھی، Acala نے بتایا کہ اس نے "پرس کے پتوں کی نشاندہی کی ہے جو غلطی سے AUSD وصول کر چکے ہیں... آن چین ایکٹیویٹی ٹریسنگ کے ساتھ" جاری ہے۔

اس کے بعد سے غلط کنفیگریشن کو درست کر دیا گیا ہے اور پرس کے پتوں کی شناخت کر لی گئی ہے جنہیں غلطی سے AUSD موصول ہوا ہے، ان پتوں کے سلسلے میں آن چین سرگرمی کا پتہ لگانے کے ساتھ
2/

— Acala (@AcalaNetwork) اگست 14، 2022

پولکاڈوٹ کے وسیع تر ماحولیاتی نظام پر ممکنہ اثرات کے بارے میں، اینالاگ کے بانی اور چیف آرکیٹیکٹ وکٹر ینگ نے تبصرہ کیا کہ

"میں اب بھی مانتا ہوں کہ Polkadot کا بنیادی ڈھانچہ ڈیزائن کے لحاظ سے محفوظ ہے… اکالا نیٹ ورک کے بارے میں بھی ایسا ہی نہیں کہا جا سکتا، ایک ایپلیکیشن مخصوص سلسلہ جو کہ پاور لیکویڈیٹی، اقتصادی سرگرمی، اور پلیٹ فارم پر سکے کی مستحکم افادیت کے لیے اپنی مرضی کے مطابق ہے۔

میرے خیال میں، ہم ان حملوں میں سے مزید کو دیکھنا جاری رکھیں گے کیونکہ بہت سے dApp ڈویلپرز اپنے کوڈ کی حفاظتی خصوصیات کی وضاحت کرتے وقت کام نہیں کرتے ہیں۔ یہاں تک کہ اگر سمارٹ کنٹریکٹ کا آڈٹ کیا جاتا ہے، تو ممکن ہے کوڈ فول پروف نہ ہو۔"

گورننس فریم ورک اور قیادت

Acala نیٹ ورک اس واقعے کے حل کا فیصلہ کرنے کے لیے کمیونٹی گورننس کی تجویز کا پابند ہے۔ فی الحال، اکالا کی گورننس کونسل ہے جس میں پانچ پتے ہیں۔

کے مطابق تصور روڈ میپ Acala کے لیے، "مکمل جمہوریت" ابھی بھی "منصوبہ بندی" کے مرحلے میں ہے۔ فیز 3 روڈ میپ، جو تقریباً مکمل ہو چکا ہے، بیان کرتا ہے:

"نیٹ ورک کے بارے میں Acala فاؤنڈیشن کے فیصلے (رن ٹائم اپ گریڈ، بہتری وغیرہ) کو ایک مقرر کردہ Acala جنرل کونسل کے ذریعے ووٹنگ کے ذریعے شفاف بنایا جاتا ہے۔"

Acala نے جمہوریت کے ایک عنصر کو بھی فعال کیا ہے "تاکہ کوئی بھی ایک مخصوص مدت کے لیے ٹوکن کی کم از کم رقم جمع کر کے ریفرنڈم کی تجویز دے سکے۔" تاہم، "مکمل جمہوریت" فیز 4 کے لیے طے شدہ ہے، جس پر عمل درآمد اس وقت تک نہیں ہو گا جب تک کہ نیچے کی چوکیاں پوری نہیں ہو جاتیں۔

- تمام ڈی فائی پروٹوکول بوٹسٹریپ ہوتے ہیں، ایک مناسب مدت کے لیے اعلی استحکام اور سیکیورٹی کے ساتھ چلتے ہیں (اس بات کو یقینی بنانے کے لیے کہ مارکیٹ کے انتہائی اتار چڑھاؤ کے دوران پروٹوکول درست ہیں۔)

- پروٹوکول کو طاقت دینے کے لیے نیٹ ورک میں کافی مقدار میں لیکویڈیٹی ہے، اور لیکویڈیٹی پائیدار ہے۔

- ہر ڈی فائی پروٹوکول کے لیے صوتی اور شفاف عمل ترتیب دیا گیا ہے تاکہ مسلسل کاروبار کے طور پر (BAU) میں بہتری لائی جا سکے، جیسے کہ نئے تجارتی جوڑے یا نئے کولیٹرلز شامل کرنا۔

- نیٹ ورک اور پروٹوکول کی حفاظت اور حفاظت کو یقینی بنانے کے لیے ماہر کونسلرز کی شناخت کی گئی ہے جیسے رسک اسیسسر، ٹیکنیکل اسیسسر وغیرہ۔

- Acala EVM کو پروڈکشن گریڈ کی فعالیت اور سیکورٹی کے ساتھ کافی حد تک تیار کیا گیا ہے۔

لہٰذا، موجودہ گورننس کے عمل کے مطابق، اکالا کونسل اب بھی بڑے نیٹ ورک کنٹرول کو برقرار رکھتی ہے۔ اگرچہ یہ پروٹوکول کی وکندریقرت کی سطح کے لیے بہت اچھا نہیں ہو سکتا، لیکن یہ Acala کو ریزولیوشن مینجمنٹ میں مدد دے سکتا ہے اور "AUSD کی غلطی کو دور کرنے اور AUSD پیگ کو بحال کرنے میں۔"

قراردادیں اور حل

مزید خطرے کو کم کرنے کے لیے، Acala نے کہا کہ "پیراچین کے مقامی ٹوکنز کی منتقلی کو غیر فعال کر دیا گیا ہے،" اس لیے غلط AUSD کو اپنے مقامی پیراچین کو چھوڑنے اور وسیع پولکاڈوٹ ماحولیاتی نظام میں متعدی بیماری پھیلانے سے روکیں۔

لکھنے کے وقت، aUSD کی قیمت $0.88 فی ٹوکن ہے جب یہ $0.09 کی کم ترین سطح پر گر گئی ہے۔ پیگ $0.90 اور $0.80 کے درمیان لگتا ہے، اب بھی کچھ 10% - 20% اس کے مطلوبہ پیگ سے نیچے ہے۔

Acala نے پیر کی صبح صورتحال کے بارے میں ایک اپ ڈیٹ پوسٹ کیا، جس میں 1.288 بلین ڈالر کی قیمت کی تصدیق کی گئی۔ ٹویٹ میں ایک شامل تھا۔ فورم مراسلہ "ٹریس نتائج" کی تفصیل۔

واقعہ ٹریس رپورٹ #1: یہ ٹریس کے نتائج کا پہلا شائع شدہ بیچ ہے۔ 1B غلطی سے بنائے گئے AUSD کی شناخت کر لی گئی ہے اور ان کی منتقلی کو اس وقت تک غیر فعال کر دیا جاتا ہے جب تک کہ Acala کمیونٹی گورننس کا ایک زیر التوا فیصلہ غلطی کو حل نہیں کر دیتا۔

نیچے تھریڈ:https://t.co/KazsYLxzqK

— Acala (@AcalaNetwork) اگست 15، 2022

Acala ٹیم نے تصدیق کی کہ معلومات کو اب "آن-چین ڈیٹا کی تصدیق کرنے، اور AUSD کی غلطی کو دور کرنے کے لیے تجاویز تیار کرنے کے لیے استعمال کیا جا سکتا ہے۔"

واقعے کی مخصوص وجہ فورم کی پوسٹ میں ٹائم اسٹیمپ کی گئی ہے۔

“2022-08-13 22:41 UTC – iBTC/aUSD پول غلط کنفیگریشن کے ساتھ نافذ کیا گیا تھا اور غلط ٹکسال شروع کر دیا گیا تھا۔

"غلط کنفیگریشن" کی وجہ سے AUST کو غلطی سے مائنٹ کیا گیا، اور فنڈز پول کے لیے کئی LP فراہم کنندگان کو بھیجے گئے۔ ان فنڈز کو فی الحال مؤثر طریقے سے منجمد کر دیا گیا ہے، جیسا کہ Acala نے تصدیق کی:

"تبدیل شدہ ڈیجیٹل اثاثے جو Acala parachain پر باقی ہیں، اس کے بعد سے منتقلی کو غیر فعال کر دیا گیا ہے جو کہ اکالا کمیونٹی کے اجتماعی نظم و نسق کے فیصلے کی وجہ سے خرابی کے حل سے متعلق ہے۔"

چونکہ اپ ڈیٹ جاری کیا گیا تھا، ایک "ریفرنڈا" تجویز جمع کرایا گیا ہے. دی تجویز پریس ٹائم کے مطابق اس کا کوئی "نا" ووٹ نہیں ہے - جس کا مقصد ہونزون پروٹوکول میں واپس کر کے غلط AUSD کو "مؤثر طریقے سے جلانا" ہے۔

اس تجویز میں فنڈز کو ایک چھدم برن ایڈریس پر منتقل کرنے کے لیے درکار کوڈ شامل ہے اور Acala کے نتائج میں موجود تمام پتوں کی فہرست ہے۔