Acala 漏洞利用引發問題後網絡和令牌凍結

Acala Network 的 aUSD 穩定幣在周末脫鉤超過 99%，迫使 Acala 團隊暫停了黑客的錢包，引發了對其聲稱是去中心化的擔憂。

14 月 XNUMX 日，一名黑客將優點 iBTC/aUSD 流動性池的一個錯誤導致 1.2 億 aUSD 被崛起無抵押。這一事件使與美元掛鉤的穩定幣跌至一美分，作為回應，Acala 團隊通過將網絡置於維護模式來凍結錯誤鑄造的代幣。

此舉還暫停了其他功能，例如掉期、xcm（Polkadot 上的跨鏈通信）和預言機托盤價格饋送，直至“另行通知”

我們已將此問題確定為 iBTC/aUSD 流動性池（今天早些時候上線）的錯誤配置，導致大量 aUSD 出現錯誤
1/
— 阿卡拉 (@AcalaNetwork) 2022 年 8 月 14 日

雖然將網絡置於維護模式並凍結黑客錢包中的資金可能是為了保護用戶和網絡免受任何進一步的傷害，但去中心化的支持者卻對此表示不滿。

Acala 是一個跨鏈分散式金融（DeFi）發行基於 Polkadot 的 aUSD 穩定幣的中心（DOT) 區塊鏈。 aUSD 是一種加密支持的穩定幣，Acala 聲稱它是抗審查的。 iBTC 是一種包裹比特幣（BTC) 可用於 DeFi 協議。

由於協議如此迅速地凍結了資金，社區成員注意到 Acala 關於 aUSD 抗審查性的說法具有諷刺意味。推特用戶 Gr33nHatt3R.dot 14 月 XNUMX 日指出決定 “必須進行治理才能‘去中心化’金融。”

“如果 Acala 集中控制該決定，這真的是 DeFi 嗎？”

項目 Discord 頻道 usafmike 的成員建議回滾鏈以完全扭轉代幣鑄幣廠，但挑戰 skylordafk.dot 的另一位成員表示，這樣的行為將“開創一個有害的先例”。

截至撰寫本文時，網絡仍處於維護模式以阻止所有代幣轉移，但團隊確認該錯誤已得到修復。收到錯誤鑄造的 aUSD 的錢包已被識別，其中 99% 仍在 Acala 上，如果社區投票這樣做，它們可能會被社區取回。

Acala 漏洞是一周內的第二次重大漏洞，因為 Curve Finance (CRV) 於 9 月 XNUMX 日在其前端遭受攻擊，該攻擊指示用戶批准惡意合約。 Acala 的問題不同於 Curve 的問題，因為後者的游泳池沒有受到損害因為直接與其智能合約交互的用戶沒有遇到任何問題。

aUSD 是過去幾個月中最新的失去掛鉤的穩定幣，從 XNUMX 月份的 Terra USD (UST) 開始臭名昭著，後來更名為 Terra Classic USD (USTC)。其他值得注意的 depeg 包括繫繩（USDT）和代伊 (DEI).