Acala Network för att återuppta driften efter att ha bränt 2.7B i aUSD stablecoin

Efter gruvmisslyckandet som involverade dess stablecoin, aUSD, meddelade Acala Network på måndagen att de hade återupptagit sin verksamhet efter en folkomröstning som tillåter likviditetspooler (LPs) att ta ut likviditet från pooler eller unstake LP-tokens.

Folkomröstningen för etapp 1 av att återuppta Acala-verksamheten har gått igenom och verkställts.

LP-spelare som väljer att ta bort LP-tokens eller ta ut likviditet på Acala har nu möjlighet att göra det. https://t.co/yzvOz7zwxT

— Acala (@AcalaNetwork) September 26, 2022

I augusti ledde en felaktig konfiguration av iBTC (IBTC)/aUSD likviditetspoolen till att en 3.022 miljarder aUSD felaktigt präglades, med sin pris till mindre än $0.01 från dess koppling till amerikanska dollar. Acala är en decentraliserad ekonomi (DeFi) plattform byggd på Polkadot-ekosystemet.

Plånboksadresserna som hade tagit emot den präglade dollarn har identifierats via spårning i kedjan, vilket gör det möjligt att återvinna 2.97 miljarder dollar av misstag från 16 adresser. Andra trettiofem konton identifierades ha förvärvat 12.38 miljoner felaktigt präglade USD.

Enligt till incidentrapporten fick 16 IBTC/aUSD LP-bidragsgivare felen, och några av dem tillförde upprepade gånger mer likviditet till poolen, gjorde anspråk på fler aUSD-fel och resulterade i att fler aUSD präglades felaktigt. Den noterade:

"Några av dessa användare bytte upprepade gånger fler aUSD-fel mints när obalansen i poolerna växte. De överförde sedan en betydande mängd aUSD-felmynt till andra XCM-anslutna kedjor och CEX.

Orsaken till incidenten "var en sårbarhet i DEX-sparkoden som är en del av incitamentpallen", sade företaget, som också tillkännagav en säkerhetsfärdplan för att stärka säkerheten för Acala-nätverket. 

Rapporten avslöjade händelsens fulla omfattning. Enligt uppgift har totalt 3.022 miljarder USD-fel skapats, 2.97 miljarder USD hittades i adresserna till de 16 identifierade LP-bidragsgivarna och 12.38 miljoner USD-fel hittades på de 35 bästa kontona som fick en betydande mängd USD-fel eller var länkade till de konton som förvärvade den. Återstående 52.068 miljoner USD-fel, myntbytta fel och adresser som var involverade i incidenten identifierades.