Сеть Acala опубликовала полный отчет о результатах трассировки всех адресов, вовлеченных в инцидент с aUSD. В середине августа стейблкоин aUSD от Acala Network снизился более чем на 99%, что вынудило команду Acala приостановить работу хакерского кошелька, что вызвало обеспокоенность по поводу заявлений о децентрализации. Этот шаг также затронул другие функции платформы, такие как свопы и xcm. Они были временно недоступны до дальнейшего уведомления.
16 адресов получили монеты с ошибкой в долларах США
Стейблкоин aUSD выпускается Acala, межсетевым центром децентрализованного финансирования (DeFi), основанным на сети Polkadot. Acala рекламирует AUSD, стабильную монету, поддерживаемую криптовалютой, как устойчивую к цензуре. Обернутый биткойн, или wBTC, выпускается в форме iBTC и совместим с протоколами DeFi.
Согласно отчету, полная трассировка начинается с происхождения 16 адресов, которые указывают на то, что они получили монеты с ошибкой в долларах США. Затем трассировка записывает каждый адрес с 16 адресами, которые были найдены, а также адреса, с которыми эти 16 адресов транзакция происходили после этого, и так далее для каждой последующей транзакции, пока не достигнет адресов парачейна и других выходов, таких как адреса CEX.
Монетные дворы с ошибкой AUSD и токены с измененной монетой с ошибкой aUSD были перемещены в другие парачейны, такие как Moonbeam, Astar или CEX, по 83 из 281 затронутого адреса. Только 8.764 млн из 42.482 млн монет с ошибками aUSD в сети Acala расположены по отдельным адресам; остальное хранится в адресе модуля DEX (1d).
Проблема децентрализации
Команда Acala быстро заморозила стабильную монету, привязанную к доллару США, после ее краха, а также временно приостановила работу различных функций, таких как свопы, xcm и ценовые каналы оракула. Команда отметила, что продолжит расследование причины проблемы и примет меры, чтобы предотвратить ее в будущем.
Хотя команда, возможно, пыталась защитить сеть от дальнейшего ущерба, сторонники децентрализации были возмущены такими действиями. Они отметили, что действия команды потенциально могли повлиять на пользователей.
Члены сообщества отметили, что действия команды были лицемерными, поскольку она утверждала, что пытается предотвратить цензуру. По словам Gr33nHatt3R.dot, если бы Acala контролировала решения сети, ей пришлось бы перейти на уровень управления, чтобы считаться децентрализованной финансовой системой.
Усафмайк, член команды проекта, предложил откатить цепочку, чтобы предотвратить повторение монетных дворов. Тем не менее, Skylordafk.dot, другой участник, сказал, что это создаст вредный прецедент.
Что происходит?
По словам Акала, протокол aUSD Honzon является источником уязвимости, которая привела к проблеме. Актив, который был связан с ним, iBTC, не пострадал. Interlay, создатель iBTC, дистанцировался от этой проблемы.
По Алексей Замятин, эксплуататоры не взламывали генерального директора и соучредителя Interlay, iBTC и сеть компании. Они остаются в рабочем состоянии и полностью функциональны. В одном из интервью он сказал, что инцидент не повлиял на деятельность компании.
Источник: https://crypto.news/acala-network-releases-the-full-trace-report-on-recent-network-exploit/