Mae hacwyr wedi manteisio ar fwlch ym mhwll hylifedd iBTC / aUSD Acala sydd newydd ei greu i ddwyn gwerth miliynau o ddoleri o docynnau ar Awst 14, 2022, gan orfodi’r aUSD stablecoin i golli ei beg gyda’r USD. Ers hynny mae tîm Acala wedi analluogi'r nodwedd trosglwyddo tocyn ar y platfform, ynghanol ymatebion cymysg a beirniadaeth gan gefnogwyr datganoli.
Ecsbloetio Platfform Acala DeFi Polkadot
Acala Network, canolbwynt cyllid datganoledig (DeFi) ecosystem Polkadot, yw'r protocol blockchain diweddaraf i gael ei ecsbloetio gan actorion drwg.
Ar Awst 14, 2022, aeth tîm Acala at Twitter i ddatgelu ei fod wedi darganfod nam ffurfweddu yn ei brotocol Honzon a'i fod yn gwneud cynlluniau i ddatrys y mater.
“Rydym wedi sylwi ar fater cyfluniad o brotocol Honzon sy'n effeithio ar aUSD. Rydym yn pasio pleidlais frys i oedi gweithrediadau ar Acala, wrth i ni ymchwilio a lliniaru'r mater. Byddwn yn adrodd yn ôl wrth i ni ddychwelyd i weithrediad rhwydwaith arferol, ”trydarodd Acala
Fodd bynnag, methodd tîm Acala â mynd i'r afael â'r mater mewn pryd, gan fod nifer o hacwyr wedi manteisio ar y bwlch i ddwyn o leiaf 1 biliwn aUSD, sef y stablecoin brodorol y Rhwydwaith Acala.
Yn ôl neges drydar gan @alice_und_bob, elwodd sawl defnyddiwr protocol Acala o’r sefyllfa, gyda rhai bots yn llwyddo i drosglwyddo rhai o’r aUSD a gafodd eu bathu ar gam allan o Acala.
“Er bod yr holl sylw ar yr un defnyddiwr a fethodd 1.2 biliwn o $aUSD, ar yr un pryd, fe wnaeth llond llaw o ddefnyddwyr eraill ecsbloetio’r sefyllfa trwy (a) anfon $aUSD i Moonbeam, (b) cyfnewid am $DOT a’i anfon. i Polkadot© yn cyfnewid am $iBTC a'i anfon i Interlay,” nododd.
Mae'r ymosodiad wedi gwneud i'r aUSD stablecoin golli ei beg gyda doler yr UD, gan fasnachu ar $0.009 ar adeg ysgrifennu'r adroddiad hwn.
Trosglwyddiadau aUSD wedi'u Atal
Fesul diweddariad a ryddhawyd gan dîm Acala ar Awst 15, 2022, mae wedi llwyddo i nodi’r waledi sy’n dal cyfanswm o 1.288 biliwn o arian sefydlog aUSD wedi’u bathu’n ‘wallus’ ac wedi analluogi’r swyddogaeth trosglwyddo tocyn “hyd nes y bydd penderfyniad llywodraethu cymunedol Acala yn yr arfaeth yn datrys y gwall.”
Mae Acala wedi annog ei aelodau cymunedol i ddefnyddio’r holl wybodaeth o’r camfanteisio i lunio cynigion llywodraethu i ddatrys y mater, tra hefyd yn ei gwneud yn glir ei fod yn cydweithio â’i “bartneriaid a chyfranwyr i olrhain all-lif trafodion cysylltiedig ag AUSD a gafodd eu bathu ar gam.”
Mae'r tîm wedi annog derbynwyr yr aUSD a fathwyd yn anghywir, yn ogystal â'r rhai a gyfnewidiodd y stablecoin am docynnau eraill i ddychwelyd yr arian i'r cyfeiriadau hyn isod:
Dotiau polka (DOT): 13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy
Lleuad y Lleuad: 0x7369626cd0070000000000000000000000000000
Yn wir, mae'r digwyddiad hwn unwaith eto wedi amlygu pwysigrwydd archwilio a phrofi trwyadl cyn lansio datrysiadau DeFi. Mae haciau a heists yn parhau i fod yn anfantais fawr i brotocolau blockchain a dim ond os daw'r senarios hyn yn rhywbeth o'r gorffennol y bydd y diwydiant yn gweld mabwysiadu prif ffrwd yn llwyr.
Adeg y wasg, tocyn DOT brodorol Polkadot yw'r 11eg arian cyfred digidol mwyaf yn y byd. Mae pris DOT yn hofran tua $8.88, gyda chap marchnad o $9.80 biliwn.
Ffynhonnell: https://crypto.news/polkadot-acalas-ibtc-ausd-liquidity-pool-bug-exploited-by-hackers/