El centro de financiación descentralizada (DeFi) de Polkadot (DOT), Acala, sufrió ayer un importante hackeo. Los atacantes fueron capaces de crear artificialmente 1.200 millones de aUSD, la stablecoin del proyecto. Echamos un vistazo a lo sucedido y a las primeras consecuencias.
Hack de Acala: lo que pasó
El protocolo Acala alertó a sus usuarios de un «problema de configuración» a primera hora del domingo, al tiempo que otros actores del ecosistema comenzaron a advertir del problema. A mediodía, el protocolo confirmó que el problema existía en el pool de liquidez iBTC/aUSD, recientemente lanzado, lo que provocó «acuñaciones erróneas de una cantidad significativa en aUSD».
Hemos identificado el problema como un error de configuración del pool de liquidez de iBTC/aUSD (que se ha puesto en marcha hoy mismo) que ha provocado la acuñación por error de una cantidad importante de aUSD
1/– Acala (@AcalaNetwork) 14 de agosto de 2022
Los delincuentes podrían haber aprovechado el fallo para crear artificialmente más de 1.200 millones de aUSD, la stablecoin del protocolo. Al contrario de lo que hemos leído aquí y allá, no se trata de un robo, sino de una creación de fichas. Sin embargo, si tenemos en cuenta esta suma creada artificialmente, se trata del mayor hackeo de la historia de la DeFi.
La persona supuestamente vinculó una cuenta de Ethereum con el protocolo Acala, y la dirección fue alimentada a través de la plataforma de intercambio Binance. Acala ha confirmado que las direcciones vinculadas a este hackeo han sido congeladas. Más del 99% del importe está bloqueado en el paracaídas de Acala, y no puede ser transferido. Al mismo tiempo el protocolo se ha detenido:
Mientras tanto las funciones incluyendo el intercambio, xcm, honzon-related etc en Acala se han pausado vía votos urgentes de la gobernación hasta el aviso adicional; la paleta del oráculo también se ha pausado de modo que los usuarios no necesiten preocuparse de liquidaciones en el tiempo.
7/– Acala (@AcalaNetwork) 14 de agosto de 2022
Según Acala, el problema de configuración que condujo al hackeo ya se ha resuelto. Pero el daño ya está hecho, y las consecuencias para el proyecto se han dejado sentir.
El stablecoin AUSD se estanca tras el hackeo del protocolo Acala
Como han señalado varios comentaristas, aunque no se trata de un robo, la cantidad de dinero creada artificialmente es colosal, incluso para el sector DeFi. La consecuencia más visible ha sido la catastrófica caída de la stablecoin aUSD, que ayer alcanzó los 0,05 dólares. Desde entonces se ha recuperado, pero aún no ha conseguido recuperar la paridad con el dólar:
el precio del aUSD pierde la paridad con el dólar tras el hackeo de Acala
En cuanto al ACA, también ha sufrido una importante caída, perdiendo un 17% en poco más de un día. Por supuesto, tendremos que esperar a ver hasta dónde llega este otoño a medida que se vaya conociendo más información
Gestión de proyectos en cuestión
Más allá de estas consideraciones financieras, varios miembros de la comunidad de criptomonedas han expresado su preocupación por la descentralización del proyecto, que ha entrado en modo de mantenimiento para detener la transferencia de fondos creados:
Creo que tendría que ir a Gobernanza para ser finanzas «descentralizadas» (DeFi). Si Acala controla centralmente esa decisión, ¿es esto realmente DeFi?
– Gr33nHatt3R.dot ⭕ (@Gr33nHatt3R) August 14, 2022
«Tendría que haber un voto de gobernanza para que fuera una financiación «descentralizada» (DeFi). Si Acala controla esta decisión de forma centralizada, ¿es realmente DeFi? «
Acala confirmó que el protocolo estaba esperando la decisión de la comunidad antes de liberar estos fondos:
A la espera de la decisión del gobierno colectivo de la comunidad de Acala sobre la resolución de la acuñación por error, estos aUSD acuñados por error que permanecen en el parachain de Acala junto con estos tokens nativos del parachain de Acala intercambiados han sido desactivados por transferencia.
4/– Acala (@AcalaNetwork) 14 de agosto de 2022
«A la espera de la decisión de gobernanza colectiva de la comunidad, […] los aUSD que han sido minados erróneamente y que permanecen en el parachain de Acala, así como los tokens nativos […] que han sido negociados, están bloqueados y no pueden ser transferidos. «
Un futuro incierto para Acala
Mientras tanto, la comunidad se debate. En la discordia de Acala, algunos quieren que se inviertan los cambios en el parachain. Otros consideran que esto sentaría un mal precedente para el proyecto. Este es un debate común en la comunidad de criptomonedas, siendo el ejemplo más famoso el hackeo que llevó a la creación de Ethereum (ETH).
Sea cual sea la decisión de la comunidad de Acala, ya podemos ver que la confianza en el protocolo se ha visto dañada desde ayer. Este no es el único hackeo relacionado con DeFi que ha tenido lugar en los últimos tiempos. Hace menos de una semana, Curve Finance también sufrió un ataque y vio desaparecer 570.000 dólares.
Acala fue uno de los proyectos más seguidos de Polkadot: en marzo de 2022, logró recaudar 250 millones de dólares para promover la adopción de su stablecoin aUSD. Es, pues, uno de los futuros gigantes de Polkadot que acaba de tropezar.
