Den 14. august 2022 blev det decentraliserede finansnetværk Acala udsat for et digitalt angreb. Under angrebet kom hackeren ind i økosystemet og begyndte at præge tons af sin oprindelige stablecoin aUSD. Efter udmøntning konverterede hackere endda de prægede kryptoaktiver til forskellige andre kryptovalutaer. Holdet bag projektet reagerede hurtigt og begrænsede protokollen fra yderligere skade. Alligevel var skaden sket, og Acala mistede næsten 3 milliarder USD i alt.
Efter angrebet begyndte Acala-netværksteamet at afslutte angrebet og forsøgte at bringe de stjålne aktiver tilbage. Indsatsen så ud til at vise frugtbare resultater, hvor netværket rapporterede at inddrive ca. 3 milliarder USD.
Den 15. august 2022, Acala netværk med succes inddrev omkring 1.29 milliarder stjålne USD i sit første forsøg. Senere i sit andet forsøg den 17. august lykkedes det protokollen at genvinde stjålne midler, som denne gang tegner sig for 1.68 aUSD. Dette er, hvordan de samlede genvundne aktiver udgør næsten 3 milliarder USD.
Indledende undersøgelser bragte fejlkonfigurationsproblemet som årsagen til udnyttelsen af Acala-netværket. Primært var problemet med likviditetspuljen iBTC/aUSD. Puljen skulle gøre det muligt for brugere at præge så meget som USD, som de ønsker. Angriberen udnyttede problemet med likviditetspuljen og bragte det til dette formål. Kort efter angrebet begyndte prisen på native stablecoin aUSD at falde, og den gik endda til 0.01 USD.
I sin yderligere undersøgelse bemærkede Polkadot-baserede defi-hub, at de 1.68 milliarder USD fandtes på de 16 forskellige adresser, der blev identificeret ud over andre poletter. Disse andre aktiver var omvendt syntetisk Bitcoin (iBTC), Liquid Staking DOT (LDOT), Polkadot (DOT) og Acala (ACA).
Acala sagde, at det løbende vil afsløre sporrapporterne i de kommende tider. På denne måde vil samfundet få hjælp og støtte til at skabe sådanne forslag, der er nødvendige for at imødegå situationen. Derudover sagde defi-protokollen også at frigive andre rapporter.
Kilde: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/