Hacker, Acala hatasından yararlanıyor, 1.28 milyar hatalı aUSD parası çıkarıyor
En az bir bilgisayar korsanı, Acala Network'ün aUSD stablecoin'ini destekleyen likidite havuzundaki bir hatadan yararlandı, 1.28 milyar coin'i teminatsız olarak bastı ve kripto para birimini zorladı. dolar mandalı bir vuruş için. Yerel kripto para birimi sürüşünün arkasındaki geliştiriciler DeFi on Polkadot ve kum havuzu Kusama, birkaç kaşını kaldırmadan olmasa da, stabilcoin'lerini kurtarmak için hızlı hareket etti.
Durumun en vahim olduğu Pazar günü, USD'nin değeri 0.0099$'a düştü. Şimdi, madeni para neredeyse tamamen toparlandı – yazı yazılırken 0.96 doların biraz üzerinde işlem görüyor.
"0xTaylor_ saldırıyı ilk fark etti ve bilgisayar korsanının iBTC/AUSD havuzundaki bir hatadan yararlandığını tweetledi." Kriptoda Ol 14 Ağustos'ta bildirildi. “Hacker, bir Ethereum hesabını Acala'ya bağladı ve adrese fon sağlandı. Binance".
Bağımsız dedektifler maruz birkaç ek kullanıcının likidite havuzundan DOT'ta binlerce doları yağmalamak için hatadan yararlandığını. Acala aldı Twitter, sorunu hızla kabul ediyor.
"Zincir içi ön izlemeye dayalı olarak, yanlışlıkla basılan aUSD'nin %99'dan fazlası Acala parachain'de kalıyor," diye yazdılar, "yanlışlıkla basılan aUSD'nin küçük bir kısmı ACA ve Acala parachain'deki diğer tokenlerle takas ediliyor." Arızalı madeni paraların büyük bir kısmını buna kadar takip ettiler. cüzdan. Acala, Twitter'da şu kişiden yardım istedi: beyaz şapkaveya etik, bilgisayar korsanları.
Acala, acil duruma ağlarını bakım moduna göndererek ve sözde bilgisayar korsanının cüzdanını duraklatarak yanıt verdi. Ayrıca, "takaslar, xcm (Polkadot'ta zincirler arası iletişim) ve oracle palet fiyat beslemeleri gibi özellikleri" bir sonraki duyuruya kadar "durdurdular." Cointelegraph.
Acala, Şubat 2022'de bir USD piyasaya sürdüğünde, para biriminin güvenilirliğini ve sansür direnişi Kripto para, başından beri yumuşak dolar çıpasını korudu, ancak Twitter kullanıcısı Gr33nHatt3R.dot incelenip Acala'nın istismarın ardından hesapları kapatma ve dondurma kararı.
"Acala bu kararı merkezi olarak kontrol ediyorsa, bu gerçekten DeFi? "
Bu sabah, Alcala konuyu yönetişime götürdü ve bir öneri "hata darphanesini çözmeye, bir USD sabitini geri yüklemeye ve Acala operasyonlarını sürdürmeye yardımcı olmak" için. Topluluk üyeleri, 16 milyar kripto paranın izinin sürüldüğü 1.28 hesabın kriptoyu iade edip etmeyeceğini oyluyor. kavrulmuş ve havuzda kalan kripto paranın da parlaması gerekip gerekmediği.
Tartışma hafif ve çoğunlukla iyi bir ruh hali içinde geçti - hatta bazı üyeler ekibe gayretli çabaları için teşekkür etti. “Tüm dünyaya gösterirken bu kadar güçlü çıkacağız zincir üstü yönetişimin değerixiaacachen yazdı. Diğerleri, daha az olsa da hayal kırıklıklarını dile getirdi.
“Acala ekibinin insanlardan sahte USD alıp ticaret yapmamalarını istememesi ve sormaması beni çok hayal kırıklığına uğrattı. Kucoin USD ticaretini durdurmak için," diye yazdı Sharpy. "Ayrıca, teminat dışında herhangi bir şeyden USD para basma yeteneği sonsuza kadar kaldırılmalıdır."
Elebaşı bette7 şöyle yanıt verdi: "Bir USD yatırma ve çekme işlemi Kucoin tarafından zaten durduruldu ve bir USD ticaretini durduramıyorlar." Hatayla ilgili olarak şunu eklediler: "Bu, yanlış yapılandırmanın sistemden yararlanmasına izin veren bir boşluk oluşturan iyi niyetli bir özellikti. hiçbir kod mükemmel olmayacağından ve hata her zaman var olacağından, ek bir yük devretme mekanizması da ekleyeceğiz; zincir üzerinde belirli işlemleri duraklatma yeteneğini de bu şekilde uyguladık.”
Acala'nın hack'i, kurucu Bryan Chen ile görüştükten sadece iki gün sonra geldi. Benzinga Bir Solana cüzdan hilesi. Chen, Solana için "Bu, akıllı bir sözleşme veya protokol hatası yerine özel bir anahtar sızıntısı sorunudur" dedi. İki gün sonra Acala istismarı bir akıllı sözleşme hatasıydı.
Benzinga'da Chen, "güvenlik araştırmacıları ve kullanıcıları da dahil olmak üzere herkesin, uygulamanın güvenli olup olmadığını kontrol etmek için uygulamanın kaynak kodunu incelemesine" olanak tanıyan açık kaynak kodunun değerini övdü.
Ancak Acala krizi şiddetlenirken, Analog'ın kurucusu Victor Young şunları söyledi: kriptopatates: “Akıllı sözleşme denetlense bile kod kusursuz olmayabilir. Bu bağlamda, geliştiricilerin ve QA uzmanlarının, kodun hedeflerine ulaşmasını sağlamak için sürekli değerlendirme yapması gerekiyor."
Acala böceği bir hıçkırık olabilir, ancak fazladan göz her zaman en iyisidir.
Chen, "İnsanların merkezi olmadığını iddia eden herhangi bir kapalı kaynak projesini sorgulaması gerekiyor, çünkü bu kesinlikle imkansız," diye devam etti Chen.
İlginç bir şekilde, Acala'nın ademi merkeziyetçiliğe yönelik kendi etik taahhüdü çok hızlı bir şekilde sorgulanmaya başlandı. Bölümleri, 9 Ağustos'ta Binance'in neredeyse tüm fonları geri aldığı Curve Financial saldırısından ve 8 Ağustos'ta Tornado Cash yaptırımı tarafından kışkırtılan DAI istikrarsızlaştırmasından kısa bir süre sonra ortaya çıktı.
Birisi ayı kontrol etsin çünkü bu, temel soruların temelini oluşturan göksel bir ölüm kalım zamanı gibi görünüyor DeFi.
İlgili gönderileri okuyun:
Feragatname
Doğrultusunda Trust Project yönergeleri, lütfen bu sayfada sağlanan bilgilerin hukuki, vergi, yatırım, finansal veya başka herhangi bir tavsiye niteliğinde olmadığını ve bu şekilde yorumlanmaması gerektiğini unutmayın. Yalnızca kaybetmeyi göze alabileceğiniz kadar yatırım yapmak ve herhangi bir şüpheniz varsa bağımsız finansal tavsiye almak önemlidir. Daha fazla bilgi için şartlar ve koşulların yanı sıra kartı veren kuruluş veya reklamveren tarafından sağlanan yardım ve destek sayfalarına bakmanızı öneririz. MetaversePost doğru, tarafsız raporlamaya kendini adamıştır, ancak piyasa koşulları önceden haber verilmeksizin değiştirilebilir.
Yazar hakkında
Vittoria Benzine, Brooklyn merkezli bir sanat yazarı ve çağdaş sanatı insan bağlamları, karşı kültür ve kaos büyüsüne odaklanarak ele alan kişisel deneme yazarıdır. Maxim, Hyperallergic, Brooklyn Magazine ve daha fazlasına katkıda bulunuyor.
Daha fazla haber
Vittoria Benzine, Brooklyn merkezli bir sanat yazarı ve çağdaş sanatı insan bağlamları, karşı kültür ve kaos büyüsüne odaklanarak ele alan kişisel deneme yazarıdır. Maxim, Hyperallergic, Brooklyn Magazine ve daha fazlasına katkıda bulunuyor.
