14 августа 2022 года децентрализованная финансовая сеть Acala подверглась цифровой атаке. Во время атаки хакер проник в экосистему и начал чеканить тонны собственной стабильной монеты aUSD. После майнинга хакеры даже конвертировали созданные криптоактивы в другие криптовалюты. Команда проекта быстро отреагировала и ограничила протокол от дальнейшего повреждения. Тем не менее, ущерб был нанесен, и в общей сложности Acala потеряла почти 3 миллиарда австралийских долларов.
После атаки сетевая команда Acala начала отслеживать атаку и приложила усилия, чтобы вернуть украденные активы. Усилия, похоже, показали плодотворные результаты, когда сеть сообщила о восстановлении около 3 миллиардов долларов США.
15 августа 2022 г. Acala сеть успешно вернула около 1.29 миллиарда украденных долларов США с первой попытки. Позже, во второй попытке, 17 августа, протоколу удалось вернуть украденные средства, что на этот раз составляет 1.68 доллара США. Таким образом, общая сумма восстановленных активов составляет почти 3 миллиарда долларов США.
Первоначальные расследования выявили проблему неправильной конфигурации как причину использования сети Acala. В первую очередь проблема была с пулом ликвидности iBTC/aUSD. Пул должен был позволить пользователям чеканить столько долларов, сколько они хотят. Злоумышленник воспользовался проблемой с пулом ликвидности и довел ее до конца. Вскоре после атаки цена нативной стабильной монеты aUSD начала снижаться и даже достигла 0.01 доллара США.
В своем дальнейшем расследовании концентратор defi на базе Polkadot отметил, что 1.68 миллиарда долларов США существовали на 16 различных адресах, которые были идентифицированы в дополнение к другим. лексемы. Этими другими активами были обратный синтетический биткойн (iBTC), ликвидный стейкинг DOT (LDOT), Polkadot (DOT) и Acala (ACA).
Acala заявила, что в ближайшее время будет постоянно публиковать отчеты о трассировке. Таким образом, сообщество получит помощь и поддержку для создания таких предложений, необходимых для противодействия ситуации. Кроме того, протокол defi также сообщил о выпуске других отчетов.
Источник: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/