Después de la falla minera que involucró a su stablecoin, aUSD, Acala Network anunció el lunes que había reanudado sus operaciones después de un referéndum que permitía a los grupos de liquidez (LP) retirar liquidez de los grupos o anular la toma de tokens LP.
En agosto, una mala configuración del fondo de liquidez iBTC (IBTC)/aUSD llevó a que se acuñara erróneamente un aUSD de 3.022 millones de dólares, llevando su precio a menos de 0,01 dólares desde su paridad con el dólar de los Estados Unidos. Acala es una plataforma de finanzas descentralizadas (DeFi) construida sobre el ecosistema Polkadot.
Las direcciones de billetera que habían recibido el aUSD acuñado se han identificado a través del rastreo en cadena, lo que permite la recuperación de 2.97 mil millones de aUSD de 16 direcciones. Otras treinta y cinco cuentas fueron identificadas como que habían adquirido 12,38 millones de aUSD acuñados erróneamente.
Según el informe del incidente, 16 contribuyentes de IBTC / aUSD LP recibieron las mentas de error, y algunos de ellos agregaron repetidamente más liquidez al grupo, reclamando más mentas de error aUSD y dando como resultado que se acuñara erróneamente más aUSD. Señaló:
“Algunos de estos usuarios intercambiaron repetidamente más aUSD ausd a medida que crecía el desequilibrio de los grupos. Luego transfirieron una cantidad significativa de mentas de error aUSD a otras cadenas y CEX conectadas a XCM”.
La causa del incidente “fue una vulnerabilidad en el código de ahorro DEX que forma parte de la paleta de incentivos”, dijo la compañía, que también anunció una hoja de ruta de seguridad para fortalecer la seguridad de la red de Acala.
El informe reveló el alcance total del evento. Según se informa, se acuñaron un total de 3.022 mil millones de errores de aUSD, se encontraron 2.97 mil millones de aUSD en las direcciones de los 16 contribuyentes de LP identificados y se encontraron 12.38 millones de mints de error de aUSD en las 35 cuentas principales que adquirieron una cantidad significativa de mints de error de aUSD o estaban vinculadas a las cuentas que lo adquirieron. Se identificaron los 52.068 millones restantes de aUSD, tokens de error intercambiados por mint y direcciones involucradas en el incidente.
