Хакерлер 14 жылдың 2022 тамызында миллиондаған долларлық токендерді ұрлау үшін Acala компаниясының жаңадан құрылған iBTC/aUSD өтімділік пулындағы олқылықты пайдаланып, aUSD тұрақты коинді АҚШ долларымен байланысын жоғалтуға мәжбүр етті. Acala командасы орталықсыздандыруды жақтаушылардың аралас реакциялары мен сындарынан кейін платформада токенді тасымалдау мүмкіндігін өшірді.
Полкадоттың Acala DeFi платформасы пайдаланылды
Acala Network, Polkadot экожүйесінің орталықтандырылмаған қаржы (DeFi) хабы - бұл жаман актерлердің пайдалануына арналған соңғы блокчейн протоколы.
14 жылдың 2022 тамызында Acala тобы Twitter-ге өзінің Хонзон протоколында конфигурация қатесін тапқанын және мәселені шешуді жоспарлап жатқанын хабарлады.
«Біз АҚШ долларына әсер ететін Хонзон протоколының конфигурация мәселесін байқадық. Біз мәселені зерттеп, жеңілдетіп жатқанда, Acala-дағы операцияларды тоқтату үшін шұғыл дауыс беруден өтіп жатырмыз. Қалыпты желі жұмысына оралған кезде біз есеп береміз», - деп жазды Acala
Алайда, Acala командасы бұл мәселені дер кезінде шеше алмады, өйткені бірнеше хакерлер кем дегенде 1 миллиард долларды ұрлау үшін бос орынды пайдаланып, Acala желісінің жергілікті тұрақты коинды болып табылады.
@alice_und_bob твиттеріне сәйкес, Acala протоколының бірнеше пайдаланушылары осы жағдайдан пайда тапты, кейбір боттар Acalaдан қате шығарылған доллардың бірнешеуін сәтті аударды.
«Барлық назар 1.2 миллиард долларды соққан бір пайдаланушыда болғанымен, бір уақытта бірнеше басқа пайдаланушылар (a) Moonbeam-ке $ aUSD жіберу, (b) $DOT-қа айырбастау және жіберу арқылы жағдайды пайдаланды. Polkadot ©-ге $iBTC-ге ауыстырып, оны Interlay-ге жібереді», - деп атап өтті ол.
Шабуыл aUSD стабилкоинін жазу кезінде $ 0.009 бағамында саудаланған АҚШ долларымен байланысын жоғалтты.
aUSD аударымдары тоқтатылды
Пер жаңарту Acala командасы 15 жылдың 2022 тамызында шығарған, ол жалпы сомасы 1.288 миллиард «қате» соғылған АҚШ доллары тұрақты коиндері бар әмияндарды сәтті анықтады және «Acala қауымдастығының басқару шешімі қатені шешкенше» таңбалауыштарды беру функциясын өшірді.
Acala қауымдастық мүшелерін мәселені шешу үшін басқару ұсыныстарын қалыптастыру үшін эксплуатациядан алынған барлық ақпаратты пайдалануға шақырды, сонымен бірге ол «АҚШ долларына қате жасалған транзакциялардың шығуын қадағалау үшін серіктестерімен және салымшыларымен» ынтымақтасады.
Команда қате шығарылған долларды алушыларды, сондай-ақ стабилкоинды басқа белгілерге ауыстырғандарды төмендегі мекенжайларға қаражатты қайтаруға шақырды:
Полкадот (DOT): 13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy
Ай сәулесі: 0x7369626cd0070000000000000000000000000000
Шынында да, бұл оқиға DeFi шешімдерін іске қоспас бұрын мұқият тексеру мен тестілеудің маңыздылығын тағы бір рет көрсетті. Бұзушылықтар мен тонаулар блокчейн хаттамалары үшін үлкен кемшілік болып қала береді және бұл сценарийлер өткен нәрсеге айналған жағдайда ғана сала толық негізгі қабылдауды көреді.
Баспасөз уақытында Полкадоттың DOT таңбалауышы әлемдегі ең үлкен 11-ші криптовалюта болып табылады. DOT бағасы шамамен $8.88, нарықтық құны $9.80 млрд құрайды.
Дереккөз: https://crypto.news/polkadot-acalas-ibtc-ausd-liquidity-pool-bug-exploited-by-hackers/