Команда парачейн-проекта Acala экосистемы Polkadot вернула выпущенные в результате эксплойта 2,97 млрд стейблкоина aUSD.
Инцидент произошел из-за ошибки в смарт-контракте Acala, управляющем пулом ликвидности iBTC/aUSD. Баг позволил 16 адресам отчеканить более 3 млрд "стабильных монет".
В результате первой трассировки команда Acala отследила 1,29 млрд ошибочно выпущенных 16 адресами aUSD. Активы заблокировали до принятия решения сообществом.
Incident trace report #1: This is the 1st published batch of trace results. The 1.288B erroneously minted aUSD have been identified and their transfers are disabled until a pending Acala community governance decision resolves the error.Thread below:https://t.co/KazsYLxzqK— Acala (@AcalaNetwork) August 15, 2022
В целях ускорения возможной реакции на инцидент разработчики вынесли на рассмотрение предложение о сокращении времени голосования с пяти до одного дня и уменьшении срока действия до восьми часов.
Referendum #23 (Runtime upgrade to expedite referenda) is now tabled for a vote. ➡️Acala voters can vote here: https://t.co/oDLJ8HJc4lRelated community proposal: https://t.co/Lwh2ISrXys— Acala (@AcalaNetwork) August 17, 2022
Первую отслеженную сумму по решению сообщества вернули в протокол Honzon для сжигания.
Решение по второму траншу трассировки в 1,68 млрд ошибочных монет команда вынесла на рассмотрение сообщества.
A community proposal related to Trace #2 was submitted earlier today to return 1.68B aUSD error mints in iBTC/aUSD LP, & other assets obtained from the aUSD error mints. A sentiment vote is live to gather reaction:Proposal: https://t.co/u6hGTNpXeZVote: https://t.co/UQcsi6kyCA— Acala (@AcalaNetwork) August 18, 2022
До 99% выпущенных в результате бага стейблкоинов осталось внутри сети, однако небольшая часть была обменена на токены DOT и отправлена на биржи. За возврат средств команда Acala установила награду.
A third trace found 176,725 DOT was sent from Acala to Polkadot by 8 of the 16 identified addresses. Of the ~176k DOT, 41,999 DOT was sent to an exchange from 1 address, and 134,726.44 DOT remain on Polkadot.👉Bounty info in thread belowResults: https://t.co/IBcur4Ys0d— Acala (@AcalaNetwork) August 18, 2022
На момент написания привязанный к доллару США стейблкоин aUSD торгуется на уровне около $0,9. После инцидента с чеканкой миллиардов дополнительных монет цена актива опускалась ниже цента.
Данные: CoinGecko.
Напомним, проект Acala стал победителем первого аукциона за слот парачейна Polkadot.
