Стабилниот coin на екосистемот Polkadot, Acala ($ aUSD) претрпе експлоатација во текот на викендот што доведе до тоа злонамерен актер да искова 1.2 милијарди долари од воздух. Тимот на Акала ги „паузираше“ операциите преку предлог за управување со итни случаи за да го истражи проблемот.
На 15 август, А. предлог за управување беше поднесен за „ефикасно согорување“ на 1.288 милијарди американски долари по објавувањето на извештајот на синџирот од Советот на Акала.
1.2 милијарди долари од aUSD испечатени од хакер преку ноќ и едвај ѕиркаат во мојот времеплов.
Работите ми се посериозни отколку што цените на пазарот во овој конкретен момент.
Имаме многу работа. https://t.co/HE2MGlXk0d
— Мајк ?️како (?️♂️, ⛳️) (@mdudas) Август 14, 2022
Акала првично ги извести корисниците за проблемот околу 3 часот наутро по полноќ на 14 август, наведувајќи дека тие работат на „ублажување на проблемот“. Изворот на експлоатацијата беше јавно пријавени до 1 часот БСТ на 14 август, само 10 часа подоцна. Соопштението потврди дека над 99% од „погрешно исковениот aUSD [останаа] на Акала парачејн“.
Го идентификувавме проблемот како погрешна конфигурација на базенот за ликвидност iBTC/aUSD (кој беше пуштен во употреба порано денес) што резултираше со грешки од значителна сума од aUSD
1/— Акала (@AcalaNetwork) Август 14, 2022
Во нишката на Твитер што ја идентификуваше причината за експлоатацијата, Акала изјави дека ги идентификувала „адресите на паричникот што го добиле погрешно исковениот aUSD… со следење на активност на синџирот“ во тек.
Оттогаш, погрешната конфигурација е поправена и адресите на паричникот што го добиле погрешно исковениот aUSD се идентификувани, со следење на активноста на синџирот во однос на овие адреси во тек
2/— Акала (@AcalaNetwork) Август 14, 2022
Во врска со потенцијалното влијание врз поширокиот екосистем Полкадот, Виктор Јанг, основачот и главен архитект во Аналог, коментира дека
„Сè уште верувам дека инфраструктурата на Polkadot е безбедна по дизајн... истото не може да се каже за Acala Network, синџир специфичен за апликација приспособен за напојување на ликвидност, економска активност и стабилна алатка за монети на платформата.
Според мое мислење, ќе продолжиме да гледаме повеќе од овие напади бидејќи многу развивачи на dApp не се впуштаат во работата кога ги дефинираат безбедносните својства на нивниот код. Дури и ако паметниот договор е ревидиран, кодот можеби нема да биде сигурен“.
Рамка на управување и лидерство
Мрежата Акала се обврзува на предлогот за управување со заедницата да одлучи за решавање на инцидентот. Во моментов, Акала има Управен совет кој содржи пет адреси.
Според Поим патоказ за Акала, „целосната демократија“ се уште е во фаза на „планирање“. Патоказот за фаза 3, кој е речиси завршен, вели:
„Одлуките на Фондацијата Акала во врска со мрежата (надградба на траење, подобрувања итн.) се прават транспарентни преку синџир преку гласање од назначен Генерален совет на Акала.
Акала, исто така, овозможи елемент на демократија „така што секој може да предложи референдум со депонирање на минималниот износ на токени за одреден период“. Сепак, „целосна демократија“ е закажана за фаза 4, која нема да се имплементира додека не се исполнат долунаведените контролни пунктови.
– Сите протоколи DeFi се подигнати, работат со висока стабилност и безбедност за разумен временски период (за да се осигура дека протоколите се здрави при екстремна нестабилност на пазарот.)
– Мрежата има доволно количество ликвидност за напојување на протоколите, а ликвидноста е одржлива.
– Воспоставени се здрави и транспарентни процеси за секој протокол DeFi за континуирани подобрувања како вообичаено (BAU), на пр. додавање нови трговски парови или нови колатерали.
– Идентификувани се стручни советници како што се проценувач на ризик, технички проценувач итн. за да продолжат да ја обезбедуваат безбедноста и безбедноста на мрежата и протоколите.
– Acala EVM е доволно развиен со производствена функционалност и безбедност.
Затоа, според сегашниот процес на управување, се чини дека Советот на Акала сè уште ја задржува големата контрола на мрежата. Иако ова можеби не е одлично за нивото на децентрализирана природа на протоколот, тоа може да му помогне на Акала во управувањето со резолуцијата и „да ја реши грешката на aUSD и да го врати aUSD прицврстувањето“.
Резолуции и решенија
За да се ублажи понатамошниот ризик, Акала изјави дека „не е оневозможено преносот на природните токени на парачејн“, затоа запрете го погрешниот aUSD да го напушти својот мајчин парачеин и да шири зараза во поширокиот екосистем на Полкадот.
Во моментот на пишување, aUSD се проценува на 0.88 $ по токен откако падна на најниско ниво од 0.09 $. Се чини дека колчето е помеѓу 0.90 и 0.80 долари, сепак околу 10% - 20% под посакуваното колче.
Акала објави ажурирање за ситуацијата во понеделникот наутро, потврдувајќи ја вредноста на ковани американски долари како 1.288 милијарди долари. Твитот вклучуваше а Форум пост детализирајќи ги „резултатите во трага“.
Извештај за трага од инцидент #1: Ова е првата објавена серија резултати од трага. Идентификувани се 1 б. погрешно склопени aUSD и нивните трансфери се оневозможени додека не се реши грешката со одлука за управување со заедницата во тек на Acala.
Тема подолу:https://t.co/KazsYLxzqK
— Акала (@AcalaNetwork) Август 15, 2022
Тимот на Acala потврди дека информациите сега може да се користат за „проверка на податоците во синџирот и формулирање предлози за решавање на грешката на aUSD“.
Конкретната причина за инцидентот е означена во објавата на форумот.
“2022-08-13 22:41 UTC – iBTC/aUSD базенот беше донесен со погрешна конфигурација и започна погрешно нане.
„Погрешната конфигурација“ доведе до тоа aUST погрешно да се кова, а средствата беа испратени до неколку провајдери на LP за базенот. Овие средства се ефективно замрзнати во моментов, како што потврди Акала:
„Заменетите дигитални средства што остануваат на парачејнот Акала, оттогаш се оневозможени во очекување на одлуката за колективно управување на заедницата Акала за решавање на грешката.
Откако беше објавено ажурирањето, „Референдум“ предлог е доставен. На предлог нема гласови „против“ заклучно со прес-времето - со цел „ефикасно да го запали“ погрешниот aUSD со тоа што ќе го врати во протоколот Honzon.
Предлогот го вклучува кодот потребен за преместување на средствата на адреса за псевдо-согорување и ги наведува сите адреси присутни во наодите на Акала.
Извор: https://cryptoslate.com/acala-submits-governance-proposal-to-burn-1-28b-ausd-following-investigation-of-exploit/