Vào ngày 14/8, stablecoin thuật toán của Acala là aUSD đã giảm mạnh đến hơn 99% do hacker lợi dụng thành công một lỗ hỏng trong pool thanh khoản vừa mới được launch trên Acala là iBTC/aUSD, nhờ đó hacker đã tiến hành mint hơn 1.288 tỷ đô la aUSD và khiến token aUSD giảm gần 100% giá trị.
Các chức năng bao gồm Swap hay xcm liên quan đến giao thức honzon trên Acala đã bị tạm dừng thông qua bỏ phiếu quản trị khẩn cấp. Acala thông báo sẽ tiến hành tiếp tục truy vết dữ liệu on-chain về vụ hack.
The two users that profited the most were these two. They crossed out 165k $DOT (1.5m USD) and 3.4 $iBTC (82k USD).
23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN
253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi pic.twitter.com/qMSv4CL1Eu
— Alice und Bob (@alice_und_bob) August 14, 2022
Một tài khoản twitter có tên là Alice phát hiện không chỉ có hacker lợi dụng được lỗ hỏng xảy ra trong pool iBTC/aUSD mà còn có 2 người dùng nào đó đã chiếm được 165k token Dot trị giá 1,5 triệu đô và 3,4 iBTC trị giá 82k đô.
A community proposal was submitted with reference to Incident Trace Report #1, followed by a referendum vote to return erroneously minted aUSD to Honzon protocol to be burnt from identified accounts.
Community Proposal: https://t.co/T4hChJQdZh
referendum: https://t.co/02CQckk2jU— Acala (@AcalaNetwork) August 15, 2022
Theo cập nhập mới nhất của dự án về việc theo dõi on-chain thì số tiền 1,288,561,129 aUSD vẫn chưa bị mất và đã được xác định nằm trong 16 ví hacker và hơn 4,299,119 aUSD được mint vẫn còn trong pool iBTC/aUSD và chưa được nhận quyền sở hữu.
Đề xuất hướng xử lý của dự án đến cộng đồng để giúp việc không phục lại peg của aUSD trên Acala là:
- 1.288.561.129 aUSD được xác nhận là mint lỗi và hiện nằm trên 16 tài khoản ví của hacker sẽ được đem trả lại cho giao thức honzon để tiến hành burn.
- 4.299.119 aUSD được mint nhầm còn lại trong reward pool của iBTC / aUSD sẽ được trả lại cho giao thức honzon để tiến hành burn.
Đề xuất trên cũng được sự đồng thuận 84% từ cộng đồng.
Vào sáng ngày 18/6, việc mất peg của đồng aUSD đã gần như được khôi phục hơn 90% giá trị.
Tin tức mới nhất từ dự án ngày 16/8
Dự án đã thông qua voting về đề xuất thứ #1 để di chuyển toàn bộ token aUSD bị lỗi vào giao thức Honzon để burn tất cả gần 1,3 tỷ token aUSD.
The recently passed community governance referendum has now been executed.
1,292,860,248 total erroneously minted aUSD have been returned to the honzon protocol and burned.
Details in thread below ⤵
— Acala (@AcalaNetwork) August 16, 2022
Dự án Acala vẫn đang tiếp tục theo dõi và truy xuất các giao dịch liên quan đến số lượng aUSD bị lỗi bao gồm swap, staking hay add liquidity vào các pool để nhận reward.
Ngoài ra, cộng đồng của Acala còn có thể cùng nhau xây dựng các đề xuất sau mỗi report của dự án để cùng nhau giải quyết lỗi khai thác aUSD.
Cập nhập tin tức ngày 17/8
Trace Result #2: 08-17-2022
2nd batch trace results + summary below. A total 3.022B aUSD error mints were claimed by 16 addresses. Acala referendum #21 burned ~1.292B. 1.682B aUSD error mints in iBTC/aUSD LP tokens, obtained after the incident happened, remain on 16 Acala addresses. https://t.co/8MTBinhrVP
— Acala (@AcalaNetwork) August 17, 2022
Acala xác nhận 16 địa chỉ ví add LP cho cặp iBTC/aUSD đã nhận được các token aUSD bị lỗi mint sau khi claim phần thưởng trong pool iBTC/aUSD.
Trace Result #2
1 địa chỉ ví đã claimed 2.9 tỷ token aUSD bị mint lỗi và đã được xử lí như sau:
- 1.267 tỷ token aUSD lỗi đã được đốt thông qua đề xuất referendum #21 29 của dự án
- LP ban đầu của iBTC/aUSD là 586, LP hiện tại là 21.58M
- 1.68 tỷ token aUSD và 2.72 iBTC thuộc cặp LP iBTC/aUSD vẫn còn chưa được xử lí và còn nằm trong địa chỉ ví claimed.
- 0.2894 iBTC swapped từ token aUSD lỗi vẫn còn nằm trong ví.
- 60k token ACA swapped từ aUSD lỗi vẫn nằm trong ví này và 7,700 ACA được chuyển lên sàn giao dịch
- 330 aUSD lỗi được dùng để trả lại cho vaults
Acala vẫn đang trong quá trình truy xuất các dữ liệu on-chain cùng với hỗ trợ về việc voting của cộng đồng trong các đề xuất quan trọng sắp tới.
