Polkadot-ის ეკოსისტემის სტაბილური coin Acala ($aUSD) განიცადა ექსპლუატაცია შაბათ-კვირას, რამაც გამოიწვია მავნე მსახიობმა ჰაერიდან 1.2 მილიარდი დოლარის მოპოვება. აკალას გუნდმა „შეაჩერა“ ოპერაციები გადაუდებელი მართვის წინადადებით, რათა გამოიძიოს საკითხი.
15 აგვისტოს ა მმართველი წინადადება წარდგენილი იყო 1.288 მილიარდი აშშ დოლარის „ეფექტურად დასაწვავად“ აკალას საბჭოს მიერ ჯაჭვური ანგარიშის გამოქვეყნების შემდეგ.
1.2 მილიარდი აშშ დოლარი დაბეჭდილი ჰაკერის მიერ ღამით და ძლივს შევხედე ჩემს ვადებს.
საქმეები ჩემთვის უფრო დაღმავალია, ვიდრე ბაზარი ფასდება ამ კონკრეტულ მომენტში.
ბევრი საქმე გვაქვს გასაკეთებელი. https://t.co/HE2MGlXk0d
— მაიკ ?️როგორც (?️♂️, ⛳️) (@mdudas) 14 წლის 2022 აგვისტო
აკალამ თავდაპირველად აცნობა მომხმარებლებს ამ საკითხის შესახებ 3 აგვისტოს დილის 14 საათზე და განაცხადა, რომ ისინი მუშაობდნენ „პრობლემის შესარბილებლად“. ექსპლუატაციის წყარო საჯარო იყო იტყობინება 1 აგვისტოს BST 14:10 საათისთვის, სულ რაღაც 99 საათის შემდეგ. განცხადებამ დაადასტურა, რომ "შეცდომით მოჭრილი aUSD-ის XNUMX% [დარჩა] Acala parachain-ზე".
ჩვენ დავადგინეთ საკითხი, როგორც iBTC/aUSD ლიკვიდურობის ფონდის არასწორი კონფიგურაცია (რომელიც დღეს ადრე გამოვიდა), რამაც გამოიწვია შეცდომის გამოთქმა მნიშვნელოვანი ოდენობით aUSD.
1/— Acala (@AcalaNetwork) 14 წლის 2022 აგვისტო
Twitter-ის თემაში, რომელმაც დაადგინა ექსპლოიტის მიზეზი, აკალამ განაცხადა, რომ მან დაადგინა „საფულის მისამართები, რომლებმაც მიიღეს შეცდომით მოჭრილი aUSD… ჯაჭვური აქტივობის მიკვლევით“.
არასწორი კონფიგურაცია მას შემდეგ გამოსწორდა და საფულის მისამართები, რომლებმაც მიიღეს შეცდომით შედგენილი aUSD, იდენტიფიცირებულია, ამ მისამართების მიმართ ჯაჭვური აქტივობის მიკვლევა მიმდინარეობს.
2/— Acala (@AcalaNetwork) 14 წლის 2022 აგვისტო
პოლკადოტის ფართო ეკოსისტემაზე პოტენციურ ზემოქმედებასთან დაკავშირებით, ვიქტორ იანგმა, Analog-ის დამფუძნებელმა და მთავარმა არქიტექტორმა, განაცხადა, რომ
”მე მაინც მჯერა, რომ Polkadot-ის ინფრასტრუქტურა დაცულია დიზაინით… იგივე არ შეიძლება ითქვას Acala Network-ზე, აპლიკაციის სპეციფიკურ ქსელზე, რომელიც მორგებულია ლიკვიდურობის, ეკონომიკური აქტივობისა და სტაბილური მონეტების უტილიტაზე პლატფორმაზე.
ჩემი აზრით, ჩვენ გავაგრძელებთ ამ თავდასხმების უფრო მეტ ხილვას, რადგან dApp-ის ბევრი დეველოპერი არ ახორციელებს კანონპროექტს მათი კოდის უსაფრთხოების მახასიათებლების განსაზღვრისას. მაშინაც კი, თუ ჭკვიანი კონტრაქტი შემოწმებულია, კოდი შეიძლება არ იყოს უტყუარი. ”
მმართველობის ჩარჩო და ლიდერობა
აკალას ქსელი იღებს ვალდებულებას თემის მმართველობის წინადადებაზე, რათა გადაწყვიტოს ინციდენტის გადაწყვეტა. ამჟამად აკალას აქვს მმართველობის საბჭო, რომელიც შეიცავს ხუთ მისამართს.
მისი თქმით, ცნება საგზაო რუკა აკალისთვის „სრული დემოკრატია“ ჯერ კიდევ „დაგეგმვის“ ფაზაშია. მე-3 ფაზის საგზაო რუკა, რომელიც თითქმის დასრულებულია, ნათქვამია:
„აკალას ფონდის გადაწყვეტილებები ქსელთან დაკავშირებით (გაშვების დროის განახლება, გაუმჯობესება და ა.შ.) მიიღება გამჭვირვალე ჯაჭვში კენჭისყრის გზით დანიშნული აკალას გენერალური საბჭოს მიერ.
აკალამ ასევე ჩართო დემოკრატიის ელემენტი „ისე, რომ ნებისმიერს შეუძლია შესთავაზოს რეფერენდუმი გარკვეული პერიოდის განმავლობაში ჟეტონების მინიმალური რაოდენობის დეპონირებით“. თუმცა, „სრული დემოკრატია“ დაგეგმილია მე-4 ფაზაში, რომელიც არ განხორციელდება, სანამ არ შესრულდება ქვემოთ მოცემული საგუშაგოები.
- ყველა DeFi პროტოკოლი ჩატვირთულია, მუშაობს მაღალი სტაბილურობითა და უსაფრთხოებით გონივრული დროის განმავლობაში (რათა უზრუნველყოფილი იყოს პროტოკოლები ხმოვანი ბაზრის უკიდურესად არასტაბილურობის დროს).
– ქსელს აქვს საკმარისი რაოდენობის ლიკვიდობა პროტოკოლების გასაძლიერებლად და ლიკვიდობა მდგრადია.
– ყოველი DeFi პროტოკოლისთვის შეიქმნა ჯანსაღი და გამჭვირვალე პროცესები Business-as-Usual (BAU) უწყვეტი გაუმჯობესებისთვის, მაგ. ახალი სავაჭრო წყვილების ან ახალი გირაოს დამატება.
– გამოვლინდა ექსპერტი მრჩევლები, როგორიცაა რისკის შემფასებელი, ტექნიკური შემფასებელი და ა.შ., რათა გააგრძელონ ქსელისა და პროტოკოლების უსაფრთხოება და უსაფრთხოება.
– Acala EVM საკმარისად არის განვითარებული საწარმოო დონის ფუნქციონალურობითა და უსაფრთხოებით.
აქედან გამომდინარე, მიმდინარე მმართველობის პროცესის მიხედვით, აკალას საბჭო კვლავ ინარჩუნებს ქსელის დიდ კონტროლს. მიუხედავად იმისა, რომ ეს შეიძლება არ იყოს კარგი პროტოკოლის დეცენტრალიზებული ბუნების დონისთვის, ის შეიძლება დაეხმაროს აკალას რეზოლუციის მენეჯმენტში და „aUSD-ის შეცდომის აღმოფხვრაში და aUSD peg-ის აღდგენაში“.
გადაწყვეტილებები და გადაწყვეტილებები
შემდგომი რისკის შესამცირებლად, აკალამ თქვა, რომ „პარაჩეინის მშობლიური ჟეტონები გამორთულია“, ამიტომ შეაჩერეთ მცდარი USD-ის დატოვება მისი მშობლიური პარაჩეინიდან და ინფექციების გავრცელება პოლკადოტის ფართო ეკოსისტემაში.
წერის დროს, aUSD ფასდება 0.88 დოლარად თითო ტოკენზე მას შემდეგ, რაც ის დაეცა დაბალ 0.09 დოლარამდე. სამაგრი, როგორც ჩანს, არის $0.90-დან $0.80-მდე, მაგრამ მაინც 10%-20%-ით დაბალია მის სასურველ მკერდზე.
აკალამ ორშაბათს დილით გამოაქვეყნა სიტუაციის განახლება, რომელიც დაადასტურა 1.288 მილიარდი აშშ დოლარის ღირებულება. ტვიტი მოიცავდა ა ფორუმზე პოსტი დეტალურად აღწერს "კვალი შედეგებს".
ინციდენტის კვალის ანგარიში #1: ეს არის კვალის შედეგების პირველი გამოქვეყნებული პარტია. იდენტიფიცირებულია 1B შეცდომით შედგენილი aUSD და მათი გადარიცხვები გამორთულია მანამ, სანამ აკალას თემის მმართველობის მომლოდინე გადაწყვეტილება არ გადაწყვეტს შეცდომას.
თემა ქვემოთ:https://t.co/KazsYLxzqK
— Acala (@AcalaNetwork) 15 წლის 2022 აგვისტო
Acala-ს გუნდმა დაადასტურა, რომ ინფორმაცია ახლა შეიძლება გამოყენებულ იქნას "ჯაჭვური მონაცემების გადასამოწმებლად და წინადადებების ჩამოსაყალიბებლად aUSD-ის შეცდომის გადასაჭრელად".
ინციდენტის კონკრეტული მიზეზი მითითებულია ფორუმის პოსტში.
“2022-08-13 22:41 UTC – iBTC/aUSD ფონდი ამოქმედდა არასწორი კონფიგურაციით და არასწორი ზარალი დაიწყო.
„არასწორმა კონფიგურაციამ“ განაპირობა ის, რომ aUST შეცდომით დაიჭრა და თანხები გაეგზავნა რამდენიმე LP პროვაიდერს აუზისთვის. ეს თანხები ამჟამად გაყინულია, როგორც აკალამ დაადასტურა:
„გაცვლილი ციფრული აქტივები, რომლებიც რჩება აკალას პარაჯაინზე, მას შემდეგ გამორთულია აკალას თემის კოლექტიური მმართველობის გადაწყვეტილების მოლოდინში შეცდომის აღმოფხვრის შესახებ“.
განახლების გამოქვეყნების დღიდან, "რეფერენდუმი" წინადადება წარდგენილია. The წინადადება პრესის დროისთვის არ აქვს ხმები „უარი“ - მიზნად ისახავს მცდარი aUSD „ეფექტურად დაწვას“ ჰონზონის პროტოკოლში დაბრუნებით.
წინადადება მოიცავს კოდს, რომელიც საჭიროა თანხების ფსევდო დამწვრობის მისამართზე გადასატანად და ჩამოთვლილია აკალას დასკვნებში არსებული ყველა მისამართი.
წყარო: https://cryptoslate.com/acala-submits-governance-proposal-to-burn-1-28b-ausd-following-investigation-of-exploit/