Das Acala Network veröffentlichte den vollständigen Trace-Ergebnisbericht zu allen Adressen, die an dem aUSD-Vorfall beteiligt waren. Mitte August wurde der aUSD-Stablecoin des Acala-Netzwerks um mehr als 99 % depegging, was das Acala-Team zwang, die Brieftasche eines Hackers zu pausieren, was Bedenken hinsichtlich seiner Dezentralisierungsansprüche aufkommen ließ. Der Umzug wirkte sich auch auf andere Funktionen der Plattform wie Swaps und xcm aus. Sie wurden bis auf Weiteres vorübergehend nicht verfügbar gemacht.
16 Adressen haben einen USD-Fehler erhalten Mints
Der aUSD-Stablecoin wird von Acala ausgegeben, einem kettenübergreifenden dezentralisierten Finanzzentrum (DeFi), das auf dem Polkadot-Netzwerk basiert. Acala bewirbt AUSD, eine Stablecoin, die durch Kryptowährung unterstützt wird, als zensurresistent. Wrapped Bitcoin, oder wBTC, liegt in Form von iBTC vor und ist mit DeFi-Protokollen kompatibel.
Dem Bericht zufolge beginnt die vollständige Spur am Ursprung der 16 Adressen, die darauf hindeuten, dass sie fehlerhafte Prägemünzen in USD erhalten haben. Die Ablaufverfolgung zeichnet dann jede Adresse auf, die mit den 16 gefundenen Adressen getätigt wurde, zusammen mit den Adressen, mit denen diese 16 Adressen danach Transaktionen durchgeführt haben, und so weiter durch jede aufeinanderfolgende Transaktion, bis sie Parachain-Adressen und andere Ausgänge wie CEX-Adressen erreicht.
AUSD-Error-Mints und aUSD-Error-Mint-Swap-Token wurden von 83 der 281 betroffenen Adressen auf andere Parachains wie Moonbeam, Astar oder CEX verschoben. Nur 8.764 Millionen der 42.482 Millionen aUSD-Error-Mints im Acala-Netzwerk befinden sich an einzelnen Adressen; der Rest wird in der DEX-Moduladresse (1d) gespeichert.
Das Problem der Dezentralisierung
Das Acala-Team fror die an den US-Dollar gebundene Stablecoin nach ihrem Absturz schnell ein und stoppte auch vorübergehend verschiedene Funktionen wie Swaps, xcm und die Orakel-Palettenpreis-Feeds. Das Team merkte an, dass es die Ursache des Problems weiter untersuchen und Maßnahmen ergreifen werde, um es in Zukunft zu verhindern.
Obwohl das Team versucht haben könnte, das Netzwerk vor weiteren Schäden zu schützen, waren die Befürworter der Dezentralisierung über die Aktionen empört. Sie stellten fest, dass sich die Aktionen des Teams möglicherweise auf die Benutzer ausgewirkt haben könnten.
Mitglieder der Community stellten fest, dass die Aktionen des Teams heuchlerisch waren, da es behauptete, es versuche, Zensur zu verhindern. Laut Gr33nHatt3R.dot müsste Acala, wenn es die Entscheidungen des Netzwerks kontrollieren würde, auf die Governance-Ebene gehen, um als dezentrales Finanzsystem betrachtet zu werden.
Usafmike, ein Mitglied des Projektteams, schlug vor, die Kette zurückzusetzen, um zu verhindern, dass die Prägungen erneut passieren. Skylordafk.dot, ein weiteres Mitglied, sagte jedoch, dies würde einen schädlichen Präzedenzfall schaffen.
Was ist los?
Laut Acala ist das aUSD Honzon-Protokoll die Quelle der Schwachstelle, die zu dem Problem geführt hat. Der damit gekoppelte Vermögenswert, iBTC, war nicht betroffen. Interlay, der Schöpfer von iBTC, distanzierte sich von dem Thema.
Laut Alexei Samjatin, Exploiter haben den CEO und Mitbegründer von Interlay, dem iBTC und Netzwerk des Unternehmens, nicht gehackt. Sie bleiben betriebsbereit und voll funktionsfähig. In einem Interview sagte er, dass der Vorfall die Geschäftstätigkeit des Unternehmens nicht beeinträchtigt habe.
Quelle: https://crypto.news/acala-network-releases-the-full-trace-report-on-recent-network-exploit/