Хакер користи Акала грешку, издаје 1.28 милијарди неисправних аУСД кованица
Најмање један хакер је искористио грешку у фонду ликвидности који подржава аУСД стабилни цоин Акала мреже, исковавши 1.28 милијарди кованица без колатерала и принудивши криптовалуту веза за долар за ритам. Програмери који стоје иза вожње домаће криптовалуте DeFi on Полкадот и његов сандбок Кусама су брзо реаговали да спасу свој стабилцоин, али не без да је подигао неколико обрва.
У најтежој ситуацији у недељу, вредност аУСД је пала на 0.0099 долара. Сада се новчић скоро потпуно опоравио – трговало се нешто више од 0.96 долара у време писања.
„0кТаилор_ је први приметио напад и твитовао да је хакер искористио грешку у иБТЦ/АУСД базену,“ Будите у крипто објављено 14. августа. „Хакер је повезао Етхереум налог са Ацалом, а адреса је финансирана од Бинанце".
Независни детективи изложен да је неколико додатних корисника искористило грешку да претражује хиљаде долара у ДОТ-у из фонда ликвидности. Ацала је узео да Twitter, брзо признајући проблем.
„На основу прелиминарног праћења у ланцу, 99%+ погрешно искованог аУСД-а остаје на Ацала парацхаину“, написали су, „са малим делом погрешно искованих аУСД-а који се замењују за АЦА и друге токене на Ацала парацхаину.“ Уследили су највећи део неисправних новчића на ово новчаник. Акала је на Твитеру затражила помоћ од Бели шешир, или етички, хакери.
Ацала је реаговао на хитан случај слањем своје мреже у режим одржавања и паузирањем наводног хакерског новчаника. Такође су зауставили функције „као што су размене, кцм (унакрсна комуникација на Полкадот-у) и цена палета пророчанства се приказује до „даљњег обавештења““ по Cointelegraph.
Када је Ацала лансирала аУСД у фебруару 2022., рекла је поузданост валуте и отпор цензури. Новчић је задржао своју меку фиксацију долара од почетка, али корисник Твитера Гр33нХатт3Р.дот проверити Ацалина одлука да затвори и замрзне рачуне након експлоатације.
„Ако Акала централно контролише ту одлуку, да ли је то заиста DeFi"?
Јутрос га је Алкала однела управи, издавши а предлог да бисте „помогли да се отклони грешка, врати аУСД веза и настави са операцијама Ацале“. Чланови заједнице гласају да ли би 16 налога на којима је пронађено 1.28 милијарди кованица требало да врате криптовалуту на изгорео и да ли и крипто остављен у базену треба да букти.
Дискусија је била лагана и углавном расположена – неки чланови су се чак захвалили тиму на њиховом марљивом труду. „Изаћи ћемо овако јачи док показујемо свету вредност управљања на ланцу“, написао је Ксиацацхен. Други, иако мање, изразили су фрустрације.
„Веома сам разочаран како тим Ацале није успео да замоли људе да не купују и не тргују лажно исковане аУСД и није питао Куцоин да престане да тргује аУСД-ом“, написао је Шарпи. „Такође, могућност да се икада штампа аУСД новац из било чега другог осим колатерала треба заувек уклонити.
Водитељица бетте7 је узвратила: „Куцоин је већ зауставио депозит и повлачење аУСД-а и они нису у могућности да зауставе трговину аУСД-ом.” Што се тиче грешке, додали су, „ово је била добронамерна функција која је увела рупу која је дозвољавала погрешној конфигурацији да искоришћава систем. додаћемо и додатни механизам за прелазак на грешку, јер ниједан код не би био савршен, а грешка би увек постојала; ово је такође начин на који смо имплементирали могућност паузирања одређених операција у ланцу.”
Ацалин хак стиже само два дана након што је разговарао са оснивачем Брајаном Ченом Бензинга о Хак за Солана новчаник. „Ово је проблем цурења приватног кључа уместо грешке паметног уговора или протокола“, рекао је Чен о Солани. Експлоатација Ацале два дана касније била је грешка паметног уговора.
У Бенсинги, Чен је похвалио вредност отвореног кода, који омогућава „свакоме, укључујући истраживаче безбедности и кориснике, да испитају изворни код апликације како би проверили да ли је безбедан“.
Али док је Акала криза беснела, рекао је оснивач Аналог Виктор Јанг Цриптопотато: „Чак и ако је паметни уговор ревидиран, код можда неће бити сигуран. С тим у вези, програмери и стручњаци за осигурање квалитета треба да континуирано процењују како би осигурали да код постиже своје циљеве.”
Акала буба је можда била проблем, али додатне очи су увек најбоље.
„Људи морају да доведу у питање сваки пројекат затвореног кода за који се тврди да је децентрализован јер је то једноставно немогуће“, наставио је Чен.
Занимљиво је да је Ацалина сопствена етичка посвећеност децентрализацији тако брзо дошла у питање. Њихова епизода се одиграла убрзо након финансијског напада Цурве-а 9. августа – од којег је Бинанце скоро повратио сва средства – и дестабилизације ДАИ-а изазване санкцијама Торнадо Цасх-а 8. августа.
Неко провери на Месецу јер ово изгледа као небеско време за централна питања која подржавају DeFi.
Прочитајте повезане постове:
Одрицање од одговорности
У складу са Смернице пројекта Труст, имајте на уму да информације дате на овој страници нису намењене и не треба да се тумаче као правни, порески, инвестициони, финансијски или било који други облик савета. Важно је да инвестирате само оно што можете приуштити да изгубите и да тражите независан финансијски савет ако сумњате. За додатне информације, предлажемо да погледате одредбе и услове, као и странице помоћи и подршке које пружа издавач или оглашивач. MetaversePost је посвећен тачном, непристрасном извештавању, али тржишни услови су подложни променама без претходне најаве.
О аутору
Виторија Бензин је уметнички писац и лични есејиста из Бруклина који покрива савремену уметност са фокусом на људски контекст, контракултуру и магију хаоса. Она доприноси Маким, Хипераллергиц, Брооклин Магазине, и још много тога.
više чланака
Виторија Бензин је уметнички писац и лични есејиста из Бруклина који покрива савремену уметност са фокусом на људски контекст, контракултуру и магију хаоса. Она доприноси Маким, Хипераллергиц, Брооклин Магазине, и још много тога.
