Lỗ hổng bảo mật tiếp tục là một chủ đề được bàn tán sôi nổi nhất vào năm 2022, và Acala Network đã điền tên mình vào danh sách dài các nền tảng bị tấn công phổ biến hiện nay.
Stablecoin của Acala Network (ACA) – aUSD, đã ghi nhận mức tình trạng depeg mạnh đến 99% so với đồng USD sau khi lỗ hổng của pool thanh khoản iBTC/aUSD bị các hacker tấn công vào cuối tuần qua. Các ước tính ban đầu từ Acala cho thấy rằng 1,2 tỷ aUSD đã được in ra liên tục mà không có tài sản thế chấp cần thiết.
Do đó, Acala nhanh chóng đặt mạng lưới của mình ở chế độ bảo trì để đóng băng quỹ và cuối cùng đã thu hồi được một phần đáng kể số stablecoin trên. Sau đó, Acala đã đề xuất bỏ phiếu và được cộng đồng thông qua để tiêu hủy các aUSD in khống nhằm níu giữ lại tỷ giá aUSD/USD ngang bằng ở mức 1 USD. Ngoài ra, các nhà phát triển Acala cho biết họ vẫn sẽ tiếp tục theo dõi vụ việc này nhằm giải quyết tận gốc vấn đề.
Và trong bản cập nhật mới nhất vào ngày 17/08, nhóm Acala đã tiếp tục thu hồi thêm 1,682 tỷ aUSD, nâng tổng số tiền lấy lại được lên 2,974 tỷ aUSD trong tổng hơn 3 tỷ aUSD được in ra. Lượng 1,682 tỷ aUSD này dự kiến cũng sẽ bị thiêu hủy trước khi nhóm khôi phục lại mạng của mình. Trong khi đó, 48 triệu aUSD vẫn chưa được thu hồi, bao gồm số aUSD in ra đã được hoán đổi và chuyển sang các blockchain khác.
2nd batch trace results + summary below. A total 3.022B aUSD error mints were claimed by 16 addresses. Acala referendum #21 burned ~1.292B. 1.682B aUSD error mints in iBTC/aUSD LP tokens, obtained after the incident happened, remain on 16 Acala addresses. https://t.co/8MTBinhrVP
— Acala (@AcalaNetwork) August 17, 2022
Tất cả thống kê trên đều được Acala liên tục cập nhật đến cộng đồng thông qua các bản báo cáo dữ liệu tìm kiếm dòng tiền aUSD đăng tải trên Twitter chính thức của dự án.
3/8
— Acala (@AcalaNetwork) August 17, 2022
All the details of the summary of findings for the whole on-chain trace, as well as the specifics of trace #2 for the one address that claimed 2.9B erroneous aUSD mints, can be found in the post on the Acala governance forum: https://t.co/8MTBinhrVP
Vì quá trình truy vết số aUSD được hoán đổi qua nhiều token khác nhau hoặc chuyển sang nhiều blockchain, sàn giao dịch khác tương đối phức tạp, khó khăn, cho nên Acala đã nhờ đến sự giúp đỡ của cộng đồng. Theo đó, nếu những nhà giao dịch vô tình nhận được aUSD nằm trong danh sách bị in khống, có thể chuyển số aUSD về các địa chỉ Polkadot, Moonbeam và Acala được nền tảng cung cấp dưới đây.
6/8
— Acala (@AcalaNetwork) August 17, 2022
If you are a recipient of error minted aUSD or swapped for other tokens with these aUSD and hold them on another chain, please transfer the tokens here👇
On Polkadot: 13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy
On Moonbeam: 0x7369626cd0070000000000000000000000000000
Bước tiếp theo mà đội ngũ Acala hướng đến là tung ra một loạt các báo cáo theo dõi sẽ được công bố chi tiết các dấu vết giao dịch cho từng địa chỉ trong số 16 địa chỉ được xác định liên quan đến vụ tấn công. Cộng đồng có thể cùng nhau đưa ra các đề xuất để giải quyết lỗi in tiền của aUSD.