Acala Network upang ipagpatuloy ang mga operasyon pagkatapos masunog ang 2.7B sa aUSD stablecoin

Pagkatapos ng kabiguan sa pagmimina na kinasasangkutan ng stablecoin nito, ang aUSD, inihayag ng Acala Network noong Lunes na ipinagpatuloy nito ang mga operasyon nito kasunod ng isang reperendum na nagpapahintulot sa mga liquidity pool (LP) na mag-withdraw ng liquidity mula sa mga pool o unstake LP token.

Noong Agosto, ang isang maling configuration ng iBTC (IBTC)/aUSD liquidity pool ay humantong sa isang 3.022 bilyong aUSD na maling nai-mint, na kinuha presyo sa mas mababa sa $0.01 mula sa peg nito sa dolyar ng Estados Unidos. Si Acala ay isang desentralisadong pananalapi (DeFi) platform na binuo sa Polkadot ecosystem.

Ang mga address ng wallet na nakatanggap ng minted na aUSD ay natukoy sa pamamagitan ng on-chain tracing, na nagpapahintulot sa pagbawi ng 2.97 bilyong aUSD na pagkakamaling mint mula sa 16 na address. Ang iba pang tatlumpu't limang account ay natukoy na nakakuha ng 12.38 milyon na maling gumawa ng USD.

Ayon sa sa ulat ng insidente, 16 IBTC/aUSD LP contributor ang nakatanggap ng error mints, at ang ilan sa kanila ay paulit-ulit na nagdagdag ng mas maraming liquidity sa pool, na nag-claim ng mas maraming aUSD na error mint at nagresulta sa mas maraming aUSD na maling ginawa. Nabanggit nito:

“Ang ilan sa mga user na ito ay paulit-ulit na nagpalit ng mas maraming aUSD error mints habang lumalago ang kawalan ng balanse ng mga pool. Pagkatapos ay naglipat sila ng malaking halaga ng aUSD error mints sa iba pang mga chain at CEX na konektado sa XCM."

Ang sanhi ng insidente "ay isang kahinaan sa DEX saving code na bahagi ng pallet ng mga insentibo," sabi ng kumpanya, na nag-anunsyo din ng roadmap ng seguridad upang palakasin ang seguridad ng network ng Acala. 

Inihayag ng ulat ang buong lawak ng kaganapan. Iniulat na may kabuuang 3.022B aUSD na error ang na-minted, 2.97 billion aUSD ang nakita sa mga address ng 16 na natukoy na LP contributor at 12.38 million aUSD error mints ang nakita sa nangungunang 35 account na nakakuha ng malaking halaga ng aUSD na error mint o na-link. sa mga account na nakakuha nito. Natukoy ang natitirang 52.068 milyong aUSD error mints, error mint-swapped token at mga address na kasangkot sa insidente.