Хакерлер Acala компаниясынын жаңы түзүлгөн iBTC/aUSD ликвиддүүлүк бассейниндеги боштуктан пайдаланып, 14-жылдын 2022-августунда миллиондогон долларлык токендерди уурдап, aUSD стабилкоининин АКШ долларына болгон байлыгын жоготууга мажбурлашты. Ошондон бери Acala командасы борбордон ажыратуу тарапкерлеринин аралаш реакцияларынын жана сын-пикирлеринин шартында платформадагы токендерди өткөрүү мүмкүнчүлүгүн өчүрүп салды.
Полкадоттун Acala DeFi платформасы пайдаланылды
Acala Network, Polkadot экосистемасынын борборлоштурулган каржы (DeFi) борбору, жаман актерлор тарабынан эксплуатацияланган акыркы блокчейн протоколу.
14-жылдын 2022-августунда Acala командасы Твиттерде өзүнүн Хонзон протоколунда конфигурация мүчүлүштүктөрүн тапканын жана маселени чечүү пландарын түзүп жатканын ачыкка чыгарды.
«Биз Honzon протоколунун конфигурация маселесин байкадык, ал АКШ долларына таасирин тийгизет. Биз маселени иликтеп, жумшартып жатканда, Акаладагы операцияларды токтотуу үчүн шашылыш добуш берүүдөн өтүп жатабыз. Тармактын нормалдуу иштешине кайтып келгенден кийин биз кабарлайбыз ”, - деп жазды Acala
Бирок, Acala командасы маселени өз убагында чече алган жок, анткени бир нече хакерлер жылчыктан пайдаланып, эң аз дегенде 1 миллиард долларды уурдап кетишкен, бул Acala тармагынын түпкү стабилкоин.
@alice_und_bob твиттерине ылайык, Acala протоколунун бир нече колдонуучулары кырдаалдан пайда көрүшкөн, кээ бир боттор Акаладан жаңылыштык менен чыгарылган доллардын бир нечесин ийгиликтүү өткөрүп алышкан.
«Бардык көңүл 1.2 миллиард доллар доллар чыгарган бир колдонуучуга бурулуп турганда, ошол эле учурда бир нече башка колдонуучулар (а) Moonbeamге $ aUSD жөнөтүү, (б) $DOT менен алмаштыруу жана аны жөнөтүү аркылуу кырдаалдан пайдаланышты. Полкадот © $iBTC менен алмаштырып, аны Interlayге жөнөтөт», - деп белгиледи ал.
Кол салуу aUSD стабилкоининин АКШ доллары менен болгон байлыгын жоготуп, жазуу учурунда 0.009 долларга соодалоого алып келди.
aUSD которуулар токтотулду
Ар бир өзгөртүү Acala командасы тарабынан 15-жылдын 2022-августунда чыгарылган, ал жалпысынан 1.288 миллиард "ката" басылган бир доллар стабилкоиндери бар капчыктарды ийгиликтүү аныктады жана "Acala жамаатынын башкаруусунун күтүлүп жаткан чечими катаны чечмейинче" токендерди өткөрүп берүү функциясын өчүрдү.
Acala коомчулуктун мүчөлөрүн эксплуатациядан алынган бардык маалыматты маселени чечүү үчүн башкаруу сунуштарын иштеп чыгуу үчүн колдонууга үндөдү, ошону менен бирге ал өзүнүн "өнөктөштөрү жана салым кошкондору менен жаңылыш түрдө жасалган доллар менен байланышкан транзакциялардын агылып чыгышына байкоо жүргүзүү үчүн" кызматташып жатканын ачыктады.
Команда жаңылыштык менен чыгарылган долларды алуучуларды, ошондой эле стабилкоинди башка токендерге алмаштыргандарды төмөндөгү даректерге каражаттарды кайтарып берүүгө үндөдү:
Полкадот (DOT): 13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy
Ай нуру: 0x7369626cd0070000000000000000000000000000
Чынында эле, бул окуя DeFi чечимдерин ишке киргизүүдөн мурун кылдат текшерүү жана тестирлөөнүн маанилүүлүгүн дагы бир жолу баса белгиледи. Хактар жана тоноолор блокчейн протоколдорунун негизги кемчилиги болуп кала берет жана бул сценарийлер өткөн нерсе болуп калса, өнөр жай толугу менен негизги кабыл алууну көрөт.
Басма сөз учурунда, Полкадоттун жергиликтүү DOT белгиси дүйнөдөгү эң чоң 11-криптовалюта. DOT баасы 8.88 доллардын тегерегинде, рыноктун капиталы 9.80 миллиард долларды түзөт.
Булак: https://crypto.news/polkadot-acalas-ibtc-ausd-liquidity-pool-bug-exploited-by-hackers/