Il rapporto sulle tracce di Acala rivela che 3 miliardi di dollari statunitensi sono stati coniati erroneamente

Gli incidenti di sicurezza di alto profilo continuano a essere un tema nel 2022, con la rete Acala che si unisce a un lungo elenco di piattaforme colpite per cadere preda di exploit.

Il token Acala USD (aUSD), che funge da stablecoin nativa per le blockchain Polkadot e Kusama, ha visto il suo il valore crolla del 99% dopo una configurazione errata del pool di liquidità iBTC/aUSD è stato sfruttato dopo il lancio di domenica. Le stime iniziali di Acala hanno rilevato che 1.2 miliardi di dollari statunitensi sono stati coniati senza le garanzie necessarie, vedendo il valore del token scendere dal suo ancoraggio 1:1 con il dollaro USA a un minimo di $ 0.01.

Acala ha messo la sua rete in modalità di manutenzione per congelare i fondi e alla fine è riuscita a recuperare una parte significativa dei token non garantiti. La comunità di Acala ha proposto e votato a referendum per identificare e distruggere i gettoni erroneamente coniati per riportare il dollaro alla parità di $ 1.

1,288,561,129 dollari statunitensi coniati su 16 account diversi sono stati restituiti al protocollo Honzon della rete per essere masterizzati. Anche altri 4,299,119 aUSD coniati erroneamente rimasti nel pool di ricompense iBTC/aUSD sono stati distrutti.

Mentre la comunità delle criptovalute valuta se Acala Network abbia preso la decisione giusta per bloccare sostanzialmente la sua rete, la stablecoin è stata in grado di essere ripescata in un breve turnaround, con la comunità che ha svolto il suo ruolo nel percorso scelto per annullare l'exploit.

Interlay, un servizio che consente agli utenti di avvolgere Bitcoin (BTC) a iBTC e quindi utilizzarlo su piattaforme finanziarie decentralizzate, è stato coinvolto nella situazione, poiché il pool iBTC/aUSD è stato principalmente colpito dall'exploit. Cointelegraph ha contattato Interlay per accertare i dettagli dell'incidente e le lezioni da trarre. Acala, d'altra parte, ha rifiutato di commentare.

Mentre le indagini sono ancora in corso, la teoria è che l'errata configurazione nel pool iBTC/aUSD ha consentito a un utente malintenzionato di coniare una quantità errata di aUSD. Ciò ha quindi portato a temere che l'attaccante avrebbe acquistato iBTC con i token aUSD illeciti e lo avrebbe convertito in BTC, il che avrebbe annullato la capacità di Acala di recuperare i token e ripristinare il suo ancoraggio.

Il co-fondatore di Interlay Alexei Zamyatin ha dichiarato a Cointelegraph che l'attacco non ha compromesso il protocollo nonostante l'esposizione diretta ai pool di liquidità interessati:

"Acala ha utilizzato iBTC nei pool interessati insieme ad altre risorse non Interlay, ma l'incidente non ha messo a repentaglio in alcun modo Interlay come rete. Tutte le operazioni di sistema sono state e rimangono completamente funzionanti".

La traccia dell'incidente dell'azienda rapporto viene costantemente aggiornato per fornire maggiori informazioni sui 16 indirizzi che hanno ricevuto ricompense coniate erroneamente.

Secondo l'aggiornamento, più di 3 miliardi di dollari americani sono stati coniati e rivendicati dai 17 indirizzi dei fornitori di liquidità segnalati. A seguito del referendum della comunità di Acala, circa 1.29 miliardi sono stati bruciati mentre altri 1.6 miliardi di dollari statunitensi coniati per errore rimangono su questi 16 indirizzi sulla paracatena di Acala.