Pada 14 Ogos 2022, rangkaian kewangan terdesentralisasi Acala diserang digital. Semasa serangan itu, penggodam memasuki ekosistem dan mula mencetak tan stablecoin asalnya aUSD. Selepas mencetak, penggodam malah menukar aset kripto yang ditempa untuk mata wang kripto lain yang berbeza. Pasukan di belakang projek itu bertindak balas dengan cepat dan menyekat protokol daripada kerosakan selanjutnya. Namun, kerosakan telah berlaku dan Acala kerugian hampir 3 bilion aUSD secara keseluruhan.
Berikutan serangan itu, pasukan rangkaian Acala mula mengekori serangan dan berusaha untuk membawa balik aset yang dicuri. Usaha tersebut nampaknya menunjukkan hasil yang memberangsangkan di mana rangkaian dilaporkan pulih lebih kurang 3 bilion aUSD.
Pada 15 Ogos 2022, Acala rangkaian berjaya mendapatkan semula kira-kira 1.29 bilion aUSD yang dicuri dalam usaha pertamanya. Kemudian dalam percubaan kedua pada 17 Ogos, protokol itu berjaya mendapatkan semula dana yang dicuri, yang menyumbang 1.68 aUSD kali ini. Beginilah jumlah keseluruhan aset yang dipulihkan berjumlah hampir 3 bilion aUSD.
Siasatan awal membawa isu salah konfigurasi sebagai sebab di sebalik eksploitasi rangkaian Acala. Isu utamanya ialah dengan kumpulan kecairan iBTC/aUSD. Kumpulan itu adalah untuk membolehkan pengguna mencetak sebanyak USD yang mereka mahu. Penyerang mengambil kesempatan daripada isu dengan kumpulan kecairan dan membawanya ke penghujung ini. Tidak lama selepas serangan itu, harga stablecoin asli aUSD, mula menurun dan ia juga pergi ke 0.01 USD.
Dalam siasatan lanjutnya, hab defi berasaskan Polkadot menyatakan bahawa 1.68 bilion aUSD wujud pada 16 alamat berbeza yang dikenal pasti sebagai tambahan kepada alamat lain. token. Aset lain ini ialah Bitcoin sintetik songsang (iBTC), DOT staking cecair (LDOT), Polkadot (DOT) dan Acala (ACA).
Acala berkata bahawa ia akan terus mendedahkan laporan jejak pada masa akan datang. Dengan cara ini, masyarakat akan mendapat bantuan dan sokongan untuk membuat cadangan sedemikian yang diperlukan untuk mengatasi keadaan tersebut. Selain itu, protokol defi juga dikatakan mengeluarkan laporan lain.
Sumber: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/