Pada 14 Agustus 2022, jaringan keuangan terdesentralisasi Acala mendapat serangan digital. Selama serangan tersebut, peretas memasuki ekosistem dan mulai mencetak berton-ton stablecoin asli aUSD. Setelah pencetakan, peretas bahkan mengonversi aset kripto yang dicetak untuk berbagai mata uang kripto lainnya. Tim di belakang proyek merespons dengan cepat dan membatasi protokol dari kerusakan lebih lanjut. Namun, kerusakan telah terjadi dan Acala kehilangan total hampir 3 miliar aUSD.
Setelah serangan itu, tim jaringan Acala mulai mengekor serangan dan berupaya mengembalikan aset yang dicuri. Upaya tersebut tampaknya menunjukkan hasil yang bermanfaat di mana jaringan dilaporkan pulih sekitar 3 miliar dolar AS.
Pada 15 Agustus 2022, Tenang jaringan berhasil memulihkan sekitar 1.29 miliar dolar AS yang dicuri dalam upaya pertamanya. Kemudian dalam upaya kedua pada 17 Agustus, protokol berhasil memulihkan dana yang dicuri, yang kali ini berjumlah 1.68 aUSD. Ini adalah bagaimana total aset pulih secara keseluruhan hampir 3 miliar aUSD.
Penyelidikan awal membawa masalah kesalahan konfigurasi sebagai alasan di balik eksploitasi jaringan Acala. Terutama masalahnya adalah dengan kumpulan likuiditas iBTC/aUSD. Kumpulan itu memungkinkan pengguna untuk mencetak sebanyak USD yang mereka inginkan. Penyerang mengambil keuntungan dari masalah dengan kumpulan likuiditas dan membawanya ke tujuan ini. Segera setelah serangan itu, harga stablecoin asli aUSD, mulai menurun dan bahkan mencapai 0.01 USD.
Dalam penyelidikan lebih lanjut, hub defi yang berbasis di Polkadot mencatat bahwa 1.68 miliar aUSD ada di 16 alamat berbeda yang diidentifikasi selain alamat lainnya. token. Aset lain ini adalah Bitcoin sintetis terbalik (iBTC), liquid staking DOT (LDOT), Polkadot (DOT) dan Acala (ACA).
Acala mengatakan bahwa mereka akan terus mengungkap laporan jejak di waktu mendatang. Dengan cara ini, masyarakat akan mendapatkan bantuan dan dukungan untuk membuat proposal yang diperlukan untuk menghadapi situasi tersebut. Selain itu, protokol defi juga mengatakan untuk merilis laporan lain.
Sumber: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/