Share this article

Bumagsak ang Stablecoin ng DeFi Platform Acala ng 99% Pagkatapos Mag-isyu ng 1.3B Token ng mga Hacker

Isang bug sa bagong deployed na iBTC-aUSD liquidity pool ng protocol ang nagbukas ng pinto para samantalahin ng mga hacker.

Decentralized Finance (DeFi) platform na nakabatay sa Polkadot Ang native stablecoin ng Acala, aUSD, ay na-depeg noong Linggo, bumagsak ng 99% matapos pinagsamantalahan ng mga hacker ang isang bug sa isang bagong deployed na liquidity pool upang makakuha ng 1.28 bilyong token.

  • Sinabi ng mga developer ng Acala na ang bug ay sanhi ng maling configuration ng iBTC/aUSD liquidity pool ilang sandali matapos itong mag-live noong Linggo. A pool ng pagkatubig ay isang digital pile ng Cryptocurrency na naka-lock sa isang smart contract, na nagreresulta sa paglikha ng liquidity para sa mas mabilis na mga transaksyon sa mga decentralized exchanges (DEX) at DeFi protocol.
  • Matapos mapansin ang pagsasamantala, hindi pinagana ng koponan ng Acala ang pagpapagana ng paglilipat ng "maling ginawang aUSD" na natitira sa Acala parachain. Ang mga parachain ay tumutukoy sa mga custom, partikular na proyekto na blockchain na isinama sa loob ng Polkadot at Kusama network at maaaring i-customize para sa anumang bilang ng mga kaso ng paggamit.
  • A wallet pinaniniwalaang kabilang sa umaatake ay naglalaman pa rin ng humigit-kumulang 1.27 bilyong aUSD. Hiniling ni Acala sa mga white-hat hackers na ibalik ang mga ninakaw na pondo sa Polkadot o Moonbeam address.
  • Ang mga on-chain sleuth ay mayroon itinuro na ang umaatake na nag-minted ng 1.28 bilyong aUSD ay hindi lamang ang taong nagsamantala sa bug – ilang iba pang user ang di-umano'y nagnakaw ng libu-libong dolyar na halaga ng DOT mula sa liquidity pool.
  • Ang Twitter account Tinatantya ni @alice_und_bob na ang "pinsala" ay $0 hanggang $10 milyon, "malamang na humigit-kumulang 1.6M USD na may pagkakataong makabawi."
  • Inilunsad mas maaga sa taong ito, matagumpay na nahawakan ng aUSD ang malambot nitong peg sa U.S. dollar hanggang sa hack. Pagkatapos ng pag-atake, ang presyo ng aUSD ay bumagsak mula sa humigit-kumulang $1.03 bawat token hanggang $0.009.
  • Sinabi ng mga developer ng Acala noong Linggo ng gabi na magpapatuloy sa pagsubaybay sa on-chain na aktibidad upang malutas ang error mint ng aUSD at subukang ibalik ang peg ng aUSD.
  • Kalaunan noong Lunes, lumikha ang mga miyembro ng komunidad ng Acala ng isang panukala na magreresulta sa pagbabalik ng lahat ng maling nai-mint na aUSD sa protocol at ang mga token ay masunog sa ibang pagkakataon.
  • Hindi nagbalik si Acala ng mga kahilingan para sa mga komento sa oras ng press.

Read More: Acala, VCs Nag-commit ng $250M para sa Polkadot DeFi Investments

STORY CONTINUES BELOW
Don't miss another story.Subscribe to the The Protocol Newsletter today. See all newsletters

Read More: Ang Acala na Nakabatay sa Polkadot ay Nakalikom ng $7M habang Nakuha ng DeFi ang Land sa Isa pang Blockchain

I-UPDATE (Ago. 15, 07:41 UTC): Nagdaragdag ng impormasyon sa paglilinaw sa kabuuan.

I-UPDATE (Ago. 15, 13:10 UTC): Nagdaragdag ng mga detalye tungkol sa mungkahi ng komunidad sa ikapitong bala.

I-UPDATE (Ago. 15, 13:10 UTC): Nagdaragdag ng pagtatantya ng pinsala mula sa user ng Twitter na si @alice_und_bob.

Cheyenne Ligon

Sa pangkat ng balita sa CoinDesk, nakatuon si Cheyenne sa regulasyon at krimen ng Crypto . Si Cheyenne ay mula sa Houston, Texas. Nag-aral siya ng agham pampulitika sa Tulane University sa Louisiana. Noong Disyembre 2021, nagtapos siya sa Craig Newmark Graduate School of Journalism ng CUNY, kung saan nakatuon siya sa pag-uulat ng negosyo at ekonomiya. Wala siyang makabuluhang Crypto holdings.

Cheyenne Ligon
Shaurya Malwa

Si Shaurya ay ang Co-Leader ng CoinDesk token at data team sa Asia na may pagtuon sa Crypto derivatives, DeFi, market microstructure, at protocol analysis.

Hawak CAKE Shaurya ang mahigit $1,000 sa BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI , YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET , Aave, COMP SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, at ORCA.

Nagbibigay siya ng mahigit $1,000 sa mga liquidity pool sa Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE, at SAT.

Shaurya Malwa