На 14 август 2022 г. децентрализираната финансова мрежа Acala беше подложена на цифрова атака. По време на атаката хакерът навлезе в екосистемата и започна да сече тонове своя роден стейбълкойн aUSD. След сеченето хакерите дори преобразуваха изсечените крипто активи за различни други криптовалути. Екипът зад проекта реагира бързо и ограничи протокола от по-нататъшни щети. Все пак щетите бяха нанесени и Acala загуби общо близо 3 милиарда USD.
След атаката мрежовият екип на Acala започна да разкрива атаката и да полага усилия да върне откраднатите активи. Изглежда, че усилията показват ползотворни резултати, когато мрежата съобщи, че е възстановила приблизително 3 милиарда USD.
На 15 август 2022г. Акала мрежата успешно възстанови около 1.29 милиарда откраднати USD при първото си усилие. По-късно при втория си опит на 17 август, протоколът успя да възстанови откраднатите средства, които този път възлизат на 1.68 aUSD. Ето как общите възстановени активи възлизат на близо 3 милиарда USD.
Първоначалните разследвания показаха, че проблемът с неправилната конфигурация е причина за експлоатацията на мрежата Acala. Основно проблемът беше с ликвидния пул на iBTC/aUSD. Пулът трябваше да даде възможност на потребителите да секат толкова USD, колкото искат. Нападателят се възползва от проблема с ликвидния пул и го доведе до този край. Скоро след атаката цената на родния стейбълкойн aUSD започна да намалява и дори достигна 0.01 USD.
В по-нататъшното си разследване базираният на Polkadot defi център отбеляза, че 1.68 милиарда USD съществуват на 16 различни адреса, които са идентифицирани в допълнение към други символи. Тези други активи бяха обратен синтетичен биткойн (iBTC), течен залог DOT (LDOT), Polkadot (DOT) и Acala (ACA).
Acala каза, че непрекъснато ще разкрива докладите за проследяване в следващите времена. По този начин общността ще получи помощта и подкрепата за създаване на такива предложения, необходими за справяне със ситуацията. Освен това протоколът defi също каза, че ще публикува други доклади.
Източник: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/