Monedha e qëndrueshme e ekosistemit Polkadot, Acala ($aUSD) pësoi një shfrytëzim gjatë fundjavës që çoi në një aktor dashakeq që nxirrte 1.2 miliardë dollarë nga ajri. Ekipi Acala "i ndërpreu" operacionet nëpërmjet një propozimi të qeverisjes emergjente për të hetuar këtë çështje.
Më 15 gusht, a propozimi i qeverisjes u dorëzua për të "djegur në mënyrë efektive" 1.288 miliardë dollarë aUSD pas publikimit të një raporti në zinxhir nga Këshilli Acala.
1.2 miliardë dollarë aUSD të printuara nga një haker brenda natës dhe mezi shikoj në kronologjinë time.
Gjërat ndihen më të rënduara për mua sesa çmimi i tregut në këtë moment të veçantë.
Kemi shumë punë për të bërë. https://t.co/HE2MGlXk0d
— Mike ?️as (?️♂️, ⛳️) (@mdudas) Gusht 14, 2022
Acala fillimisht njoftoi përdoruesit për këtë çështje rreth orës 3 të mëngjesit BST më 14 gusht, duke deklaruar se ata po punonin për të "zbutur problemin". Burimi i shfrytëzimit ishte publikisht raportuar nga ora 1:14 BST më 10 gusht, vetëm 99 orë më vonë. Njoftimi konfirmoi se mbi XNUMX% e "aUSD-it të prerë gabimisht [mbeti] në parazinxhin e Acala".
Ne e kemi identifikuar problemin si një konfigurim të gabuar të grupit të likuiditetit iBTC/aUSD (i cili u shfaq më herët sot) që rezultoi në gabime të një sasie të konsiderueshme të USD
1/— Acala (@AcalaNetwork) Gusht 14, 2022
Brenda temës në Twitter që identifikoi shkakun e shfrytëzimit, Acala deklaroi se kishte identifikuar "adresat e portofolit që morën aUSD-në e prerë gabimisht… me gjurmim të aktivitetit në zinxhir" në progres.
Që atëherë, konfigurimi i gabuar është korrigjuar dhe adresat e portofolit që kanë marrë aUSD-në e prerë gabimisht janë identifikuar, me gjurmimin e aktivitetit në zinxhir në lidhje me këto adresa në vazhdim
2/— Acala (@AcalaNetwork) Gusht 14, 2022
Lidhur me ndikimin e mundshëm në ekosistemin më të gjerë Polkadot, Victor Young, Themeluesi dhe Arkitekti kryesor në Analog, komentoi se
“Unë ende besoj se infrastruktura e Polkadot është e sigurt nga dizajni… e njëjta gjë nuk mund të thuhet për Acala Network, një zinxhir specifik për aplikacione i përshtatur për të fuqizuar likuiditetin, aktivitetin ekonomik dhe shërbimet e qëndrueshme të monedhave në platformë.
Sipas mendimit tim, ne do të vazhdojmë të shohim më shumë nga këto sulme, sepse shumë zhvillues të dApp nuk e vënë në punë kur përcaktojnë vetitë e sigurisë së kodit të tyre. Edhe nëse kontrata inteligjente auditohet, kodi mund të mos jetë i pagabueshëm.”
Korniza e qeverisjes dhe lidershipi
Rrjeti Acala po angazhohet për një propozim për qeverisjen e komunitetit për të vendosur zgjidhjen e incidentit. Aktualisht, Acala ka një Këshill qeverisës që përmban pesë adresa.
Sipas Nocioni udhërrëfyes për Acala, "demokracia e plotë" është ende në fazën e "planifikimit". Udhërrëfyesi i Fazës 3, i cili është pothuajse i përfunduar, thotë:
“Vendimet e Fondacionit Acala në lidhje me rrjetin (përmirësimi i kohës së funksionimit, përmirësimet etj) bëhen transparente në zinxhir përmes votimit nga një Këshill i Përgjithshëm i emëruar Acala.”
Acala ka mundësuar gjithashtu një element të demokracisë "në mënyrë që çdokush të mund të propozojë një referendum duke depozituar sasinë minimale të argumenteve për një periudhë të caktuar". Megjithatë, “demokracia e plotë” është planifikuar për Fazën 4, e cila nuk do të zbatohet derisa të plotësohen pikat e mëposhtme të kontrollit.
– Të gjitha protokollet DeFi janë të bootstrapped, funksionojnë me stabilitet dhe siguri të lartë për një periudhë të arsyeshme kohore (për të siguruar që protokollet janë të shëndosha gjatë paqëndrueshmërisë jashtëzakonisht të tregut.)
– Rrjeti ka një sasi të mjaftueshme likuiditeti për të fuqizuar protokollet dhe likuiditeti është i qëndrueshëm.
– Procese të shëndosha dhe transparente janë vendosur për çdo protokoll DeFi për përmirësime të vazhdueshme Business-as-Usual (BAU), p.sh. shtimi i çifteve të reja tregtare ose kolateraleve të reja.
– Janë identifikuar këshilltarë ekspertë si Vlerësimi i Riskut, Vlerësimi Teknik etj. për të vazhduar sigurinë dhe sigurinë e rrjetit dhe protokolleve.
– Acala EVM është zhvilluar mjaftueshëm me funksionalitet dhe siguri të nivelit të prodhimit.
Prandaj, sipas procesit aktual të qeverisjes, Këshilli Acala duket se ende mban kontroll të madh të rrjetit. Ndërsa kjo mund të mos jetë e shkëlqyeshme për nivelin e natyrës së decentralizuar të protokollit, ai mund të ndihmojë Acala në menaxhimin e rezolucionit dhe "për të zgjidhur problemin e gabimit të aUSD dhe për të rivendosur lidhjen e aUSD".
Rezolutat dhe zgjidhjet
Për të zbutur rrezikun e mëtejshëm, Acala deklaroi se "tokenët vendas të parachain janë çaktivizuar", kështu që ndaloni aUSD-në e gabuar të largohet nga parachain e saj vendas dhe të përhapet ngjitja në ekosistemin më të gjerë Polkadot.
Në kohën e shkrimit, aUSD vlerësohet me 0.88 dollarë për shenjë pasi ra në një nivel të ulët prej 0.09 dollarë. Kunja duket të jetë midis 0.90 $ dhe 0.80 $, ende rreth 10% - 20% nën kunjin e dëshiruar.
Acala postoi një përditësim të situatës të hënën në mëngjes, duke konfirmuar vlerën e USD të prerë si 1.288 miliardë dollarë. Tweet-i përfshinte një Postimi i forumit duke detajuar "rezultatet e gjurmës".
Raporti i gjurmimit të incidentit #1: Ky është grupi i parë i publikuar i rezultateve të gjurmës. 1 miliardë dollarë aUSD të krijuara gabimisht janë identifikuar dhe transferimet e tyre janë çaktivizuar derisa një vendim në pritje i qeverisjes së komunitetit Acala të zgjidhë gabimin.
Tema më poshtë:https://t.co/KazsYLxzqK
— Acala (@AcalaNetwork) Gusht 15, 2022
Ekipi Acala konfirmoi se informacioni tani mund të përdoret për të "verifikuar të dhënat në zinxhir dhe për të formuluar propozime për të zgjidhur problemin e gabimit të aUSD".
Shkaku specifik i incidentit është shënuar në postimin e forumit.
“2022-08-13 22:41 UTC – Pishina iBTC/aUSD u miratua me konfigurim të gabuar dhe nisi gabime.
"Kabimi i konfigurimit" bëri që aUST të prodhohej gabimisht dhe fondet iu dërguan disa ofruesve të LP-së për grupin. Këto fonde janë ngrirë në mënyrë efektive aktualisht, siç konfirmoi Acala:
"Aktivet dixhitale të shkëmbyera që mbeten në parazinxhin e Acala, janë transferuar që atëherë në pritje të vendimit të qeverisjes kolektive të komunitetit Acala për zgjidhjen e gabimit."
Që kur u publikua përditësimi, një "Referendum" propozim është dorëzuar. Të propozim nuk ka vota "jo" që nga koha e shtypit - duke synuar "të djegë në mënyrë efektive" aUSD-në e gabuar duke e kthyer atë në protokollin Honzon.
Propozimi përfshin kodin e kërkuar për të zhvendosur fondet në një adresë pseudo-djegie dhe liston të gjitha adresat e pranishme në gjetjet e Acala.
Burimi: https://cryptoslate.com/acala-submits-governance-proposal-to-burn-1-28b-ausd-following-investigation-of-exploit/