Команда Acala заблокировала ошибочно выпущенные 2,97 млрд aUSD

Команда парачейн-проекта Acala экосистемы Polkadot вернула выпущенные в результате эксплойта 2,97 млрд стейблкоина aUSD.

Инцидент произошел из-за ошибки в смарт-контракте Acala, управляющем пулом ликвидности iBTC/aUSD. Баг позволил 16 адресам отчеканить более 3 млрд «стабильных монет».

В результате первой трассировки команда Acala отследила 1,29 млрд ошибочно выпущенных 16 адресами aUSD. Активы заблокировали до принятия решения сообществом.

Incident trace report #1: This is the 1st published batch of trace results. The 1.288B erroneously minted aUSD have been identified and their transfers are disabled until a pending Acala community governance decision resolves the error.

Thread below:https://t.co/KazsYLxzqK

— Acala (@AcalaNetwork) August 15, 2022

В целях ускорения возможной реакции на инцидент разработчики вынесли на рассмотрение предложение о сокращении времени голосования с пяти до одного дня и уменьшении срока действия до восьми часов.

Referendum #23 (Runtime upgrade to expedite referenda) is now tabled for a vote.

➡️Acala voters can vote here: https://t.co/oDLJ8HJc4l

Related community proposal: https://t.co/Lwh2ISrXys

— Acala (@AcalaNetwork) August 17, 2022

Первую отслеженную сумму по решению сообщества вернули в протокол Honzon для сжигания.

Решение по второму траншу трассировки в 1,68 млрд ошибочных монет команда вынесла на рассмотрение сообщества.

A community proposal related to Trace #2 was submitted earlier today to return 1.68B aUSD error mints in iBTC/aUSD LP, & other assets obtained from the aUSD error mints. A sentiment vote is live to gather reaction:

Proposal: https://t.co/u6hGTNpXeZ

Vote: https://t.co/UQcsi6kyCA

— Acala (@AcalaNetwork) August 18, 2022

До 99% выпущенных в результате бага стейблкоинов осталось внутри сети, однако небольшая часть была обменена на токены DOT и отправлена на биржи. За возврат средств команда Acala установила награду.

A third trace found 176,725 DOT was sent from Acala to Polkadot by 8 of the 16 identified addresses. Of the ~176k DOT, 41,999 DOT was sent to an exchange from 1 address, and 134,726.44 DOT remain on Polkadot.

👉Bounty info in thread below

Results: https://t.co/IBcur4Ys0d

— Acala (@AcalaNetwork) August 18, 2022

На момент написания привязанный к доллару США стейблкоин aUSD торгуется на уровне около $0,9. После инцидента с чеканкой миллиардов дополнительных монет цена актива опускалась ниже цента.

Напомним, проект Acala стал победителем первого аукциона за слот парачейна Polkadot.