Центр децентрализованного финансирования (DeFi) компании Polkadot (DOT), Acala, вчера подвергся крупному взлому. Злоумышленники смогли искусственно создать 1,2 миллиарда aUSD, стабильной монеты проекта. Мы рассмотрим, что произошло и первые последствия.
Взлом Акала: что произошло
Протокол Acala предупредил своих пользователей о «проблеме конфигурации» в начале воскресенья, когда несколько других игроков экосистемы начали предупреждать о проблеме. К середине дня протокол подтвердил, что проблема существовала в недавно запущенном пуле ликвидности iBTC/aUSD, что привело к «ошибочным майнингам значительной суммы в aUSD. «
Мы идентифицировали проблему как неправильную конфигурацию пула ликвидности iBTC/aUSD (который был запущен ранее сегодня), что привело к ошибочному майнингу значительного количества aUSD.
1/— Акала (@AcalaNetwork) Август 14, 2022
Преступники могли использовать недостаток для искусственного создания более 1,2 миллиарда aUSD, стабильной монеты протокола. Вопреки тому, что мы читали здесь и там, это не кража, а создание жетонов. Если принять во внимание эту искусственно созданную сумму, то, тем не менее, это самый крупный взлом в истории DeFi.
Предположительно, этот человек привязал счет Ethereum к протоколу Acala, а адрес был передан через обменную платформу Binance. Компания Acala подтвердила, что адреса, связанные с этим взломом, были заморожены. Более 99% суммы заблокировано на парашане Акала и не может быть переведено. В то же время протокол был остановлен:
В то же время функции, включая своп, xcm, связанные с honzon и т.д. на Acala были приостановлены срочным голосованием руководства до дальнейшего уведомления; палетка oracle также была приостановлена, чтобы пользователи не беспокоились о ликвидации в промежутке времени.
7/— Acala (@AcalaNetwork) Август 14, 2022
По словам Акала, проблема с конфигурацией, которая привела к взлому, уже решена. Но ущерб уже нанесен, и последствия для проекта ощутимы.
Стабильная валюта AUSD замирает после взлома протокола Acala
Как отметили несколько комментаторов, хотя это не кража, количество искусственно созданных денег колоссально даже для сектора DeFi. Самым заметным последствием стало катастрофическое падение курса стабильной монеты aUSD, который вчера достиг отметки $0,05. С тех пор он восстановился, но все еще не смог восстановить паритет с долларом:
цена aUSD теряет паритет с долларом после взлома Acala
Что касается ACA, то он также пережил значительное падение, потеряв 17% всего за один день. Нам, конечно, придется подождать и посмотреть, как далеко зайдет это падение, по мере того как будет появляться все больше информации
Управление проектом под вопросом
Помимо этих финансовых соображений, несколько членов криптосообщества выразили обеспокоенность по поводу децентрализации проекта, который перешел в режим обслуживания, чтобы остановить перевод созданных средств:
Я думаю, что для того, чтобы стать «децентрализованными» финансами (DeFi), придется перейти к управлению. Если Акала централизованно контролирует это решение, действительно ли это DeFi?
— Gr33nHatt3R.dot ⭕ (@Gr33nHatt3R) August 14, 2022
«Для того чтобы это было «децентрализованное» финансирование (DeFi), необходимо голосование руководства. Если Acala контролирует это решение централизованно, действительно ли это DeFi? «
Акала подтвердил, что протокол ждет решения общины, прежде чем выделять эти средства:
В ожидании решения коллективного руководства сообщества Acala по устранению ошибки чеканки, эти ошибочно отчеканенные aUSD, оставшиеся на Acala parachain, вместе с этими подмененными родными токенами Acala parachain были отключены.
4/— Acala (@AcalaNetwork) Август 14, 2022
«В ожидании решения коллективного управления сообщества, […] те aUSD, которые были ошибочно добыты, оставшиеся на парачейне Acala, а также нативные токены […], которыми торговали, заблокированы и не могут быть переданы. «
Неопределенное будущее для Акалы
Тем временем в обществе идут дебаты. В Acala Discord некоторые хотят, чтобы изменения в парашане были отменены. Другие считают, что это создаст плохой прецедент для проекта. Это обычная дискуссия в криптосообществе, самый известный пример — взлом, который привел к созданию Ethereum (ETH).
Каким бы ни было решение общины Акала, мы уже видим, что доверие к протоколу со вчерашнего дня подорвано. Это не единственный взлом, связанный с DeFi, который произошел за последнее время. Менее недели назад компания Curve Finance также подверглась атаке, в результате которой исчезло 570 000 долларов.
Acala был одним из самых популярных проектов Полкадота: в марте 2022 года ему удалось собрать 250 миллионов долларов, чтобы способствовать принятию его стейблкоина aUSD. Таким образом, один из будущих гигантов Polkadot только что оступился.
