Op 14 augustus 2022 kreeg het gedecentraliseerde financiële netwerk Acala een digitale aanval. Tijdens de aanval betrad de hacker het ecosysteem en begon tonnen van zijn native stablecoin aUSD te slaan. Na het minen hebben hackers de geslagen crypto-activa zelfs omgezet voor verschillende andere cryptocurrencies. Het team achter het project reageerde snel en beperkte het protocol voor verdere schade. Toch was de schade aangericht en verloor Acala in totaal bijna 3 miljard dollar.
Na de aanval begon het Acala-netwerkteam de aanval af te wenden en deed het inspanningen om de gestolen activa terug te brengen. De inspanningen leken vruchtbare resultaten op te leveren, waarbij het netwerk rapporteerde ongeveer 3 miljard aUSD te recupereren.
Op 15 augustus 2022 Acala netwerk heeft in zijn eerste poging met succes ongeveer 1.29 miljard gestolen aUSD teruggevonden. Later, bij zijn tweede poging op 17 augustus, slaagde het protocol erin om gestolen geld terug te krijgen, dit keer goed voor 1.68 aUSD. Dit is hoe de totale herstelde activa in totaal bijna 3 miljard aUSD bedragen.
Eerste onderzoeken brachten het probleem met de verkeerde configuratie naar voren als de reden achter de exploitatie van het Acala-netwerk. Het probleem was voornamelijk met de liquiditeitspool van iBTC/aUSD. De pool was bedoeld om gebruikers in staat te stellen zoveel als USD te munten als ze willen. Aanvaller profiteerde van het probleem met de liquiditeitspool en bracht deze tot een goed einde. Kort na de aanval begon de prijs van native stablecoin aUSD te dalen en ging zelfs naar 0.01 USD.
In verder onderzoek merkte de op Polkadot gebaseerde defi-hub op dat de 1.68 miljard aUSD bestond op de 16 verschillende adressen die werden geïdentificeerd naast andere penningen. Deze andere activa waren inverse synthetische Bitcoin (iBTC), liquid staking DOT (LDOT), Polkadot (DOT) en Acala (ACA).
Acala zei dat het de trace-rapporten in de komende tijd continu zal onthullen. Op deze manier krijgt de gemeenschap de hulp en ondersteuning om dergelijke voorstellen te doen die nodig zijn om de situatie tegen te gaan. Bovendien zei het defi-protocol ook andere rapporten vrij te geven.
Bron: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/