2022 년 8 월 16 일

해커, Acala 버그 활용, 1.28억 XNUMX천만 개의 불량 aUSD 코인 발행

게시: 16년 2022월 4일 오전 27시 17분 업데이트: 2022년 3월 06일 오전 XNUMX시 XNUMX분

최소한 한 명의 해커가 Acala Network의 aUSD 스테이블 코인을 지원하는 유동성 풀의 버그를 악용하여 담보 없이 1.28억 XNUMX천만 개의 코인을 발행하고 암호화폐를 달러 못 비트를 위해. 네이티브 암호화폐를 주도하는 개발자 DeFi on 폴카 도트 그리고 그것의 샌드박스인 Kusama는 그들의 스테이블 코인을 구하기 위해 빠르게 행동했지만, 약간의 눈썹을 치켜세우지 않고는 아니었습니다.

상황이 가장 심각했던 일요일에는 USD 가치가 $0.0099로 급락했습니다. 이제 코인은 거의 완전히 회복되었습니다. 작성 시점에 $0.96 이상 거래되었습니다.

"0xTaylor_는 공격을 처음 발견하고 해커가 iBTC/AUSD 풀의 버그를 악용했다고 트윗했습니다." 암호화폐에 속하다 14월 XNUMX일자 보도. 바이낸스. "

독립 탐정 드러난 몇몇 추가 사용자가 버그를 활용하여 유동성 풀에서 수천 달러의 DOT를 약탈했습니다. Acala는 트위터, 신속하게 문제를 인정합니다.

USD에 영향을 미치는 Honzon 프로토콜의 구성 문제를 발견했습니다. 우리는 문제를 조사하고 완화하는 동안 Acala 작업을 일시 중지하기 위한 긴급 투표를 통과했습니다. 정상적인 네트워크 운영으로 돌아오는 대로 다시 알려드리겠습니다.
— 아칼라(@AcalaNetwork) 2022 년 8 월 14 일

"예비 온체인 추적을 기반으로 잘못 발행된 aUSD의 99% 이상이 Acala 파라체인에 남아 있습니다. 잘못 발행된 aUSD 중 일부는 Acala 파라체인에서 ACA 및 기타 토큰으로 교환되고 있습니다." 그들은 결함이 있는 동전의 대부분을 이것으로 추적했습니다. 지갑. 트위터에서 Acala는 흰 모자, 또는 윤리적, 해커.

Acala는 네트워크를 유지 관리 모드로 전환하고 해커의 지갑을 일시 중지함으로써 비상 사태에 대응했습니다. 그들은 또한 스왑, xcm(Polkadot의 교차 체인 통신), oracle 팔레트 가격 피드와 같은 기능을 '추가 공지'까지 중단했습니다. Cointelegraph.

Acala가 2022년 XNUMX월에 USD를 출시했을 때 그들은 통화의 신뢰성과 검열 저항. 코인은 처음부터 소프트 달러 페그를 유지했지만 트위터 사용자 Gr33nHatt3R.dot 면밀히 조사 악용 후 계정을 종료하고 동결하기로 한 Acala의 결정.

“Acala가 그 결정을 중앙에서 제어한다면 이것이 정말 DeFi? "

오늘 아침, Alcala는 그것을 거버넌스에 가져갔고, 신청 "오류 민트를 해결하고, USD 페그를 복원하고, Acala 작업을 재개하는 데 도움이 됩니다." 커뮤니티 회원들은 16억 1.28천만 개의 코인이 추적된 XNUMX개의 계정이 암호화폐를 반환해야 하는지 투표하고 있습니다. 탄 그리고 풀에 남겨진 암호화폐도 불타올라야 하는지 여부.

토론은 가벼웠고 대체로 기분이 좋았습니다. 일부 회원은 팀의 부지런한 노력에 감사를 표하기도 했습니다. “우리는 세상에 보여주면서 더 강하게 나올 것입니다. 온체인 거버넌스의 가치,”xiacachen이 썼습니다. 그 수는 적지만 불만을 표시한 사람들도 있었습니다.

“Acala 팀이 사람들에게 가짜 USD를 사거나 거래하지 말라고 요청하지 않고 요청하지 않은 것에 대해 매우 실망했습니다. 쿠 코인 aUSD 거래를 중단합니다.”라고 Sharpy는 썼습니다. "또한 담보 이외의 다른 것에서 USD 돈을 인쇄할 수 있는 기능은 영원히 제거되어야 합니다."

Ringleader bette7은 다음과 같이 회신했습니다. “Kucoin은 이미 USD 입출금을 중지했으며 USD 거래를 중지할 수 없습니다.” 버그와 관련하여 그들은 “이것은 잘못된 구성이 시스템을 악용할 수 있는 허점을 도입한 좋은 의도의 기능이었습니다. 코드가 완벽하지 않고 오류가 항상 존재하므로 추가 장애 조치 메커니즘도 추가할 것입니다. 이것은 우리가 체인에서 특정 작업을 일시 중지하는 기능을 구현한 방법이기도 합니다.”

Acala의 해킹은 창립자 Bryan Chen과 대화한 지 이틀 만에 도착했습니다. 벤 징가 ~에 관하여 솔라나 지갑 해킹. Chen은 Solana에 대해 "이는 스마트 계약이나 프로토콜 버그가 아닌 개인 키 유출 문제입니다."라고 말했습니다. 이틀 후 Acala 악용은 스마트 계약 버그였습니다.

Benzinga에서 Chen은 "보안 연구원과 사용자를 포함한 모든 사람이 응용 프로그램의 소스 코드를 검사하여 안전한지 확인할 수 있는" 오픈 소스 코드의 가치를 극찬했습니다.

그러나 Acala 위기가 격렬하게 진행되는 동안 Analog 설립자 Victor Young은 다음과 같이 말했습니다. 크립토 포 타토: “스마트 계약이 감사를 받더라도 코드가 완벽하지 않을 수 있습니다. 이와 관련하여 개발자와 QA 전문가는 코드가 목표를 달성하는지 지속적으로 평가해야 합니다.”

Acala 버그는 딸꾹질일 수 있지만 여분의 눈은 항상 최고입니다.

"사람들은 그것이 단순히 불가능하기 때문에 탈중앙화라고 주장하는 폐쇄형 소스 프로젝트에 의문을 제기할 필요가 있습니다."라고 Chen은 계속 말했습니다.

흥미롭게도 탈중앙화에 대한 Acala의 윤리적 약속이 너무 빨리 문제가 되었습니다. 그들의 에피소드는 바이낸스가 거의 모든 자금을 회수한 9월 8일 커브 금융 공격과 XNUMX월 XNUMX일 토네이도 캐시 제재로 촉발된 DAI 불안정화 직후에 전개되었습니다.

누군가가 달에 대해 확인하는 이유는 이것이 뒷받침하는 중심 질문에 대한 천상의 일과 죽음의 시간처럼 보이기 때문입니다. DeFi.

관련 게시물 읽기:

태그 :

책임 부인

줄 안 트러스트 프로젝트 지침, 이 페이지에 제공된 정보는 법률, 세금, 투자, 재정 또는 기타 형태의 조언을 제공하기 위한 것이 아니며 해석되어서도 안 됩니다. 손실을 감수할 수 있는 만큼만 투자하고 의심스러운 경우 독립적인 재정 조언을 구하는 것이 중요합니다. 자세한 내용은 이용약관은 물론 발행자나 광고주가 제공하는 도움말 및 지원 페이지를 참조하시기 바랍니다. MetaversePost 는 정확하고 편견 없는 보고를 위해 최선을 다하고 있지만 시장 상황은 예고 없이 변경될 수 있습니다.