Em 14 de agosto de 2022, a rede financeira descentralizada Acala sofreu um ataque digital. Durante o ataque, o hacker entrou no ecossistema e começou a cunhar toneladas de sua stablecoin nativa aUSD. Após a cunhagem, os hackers até converteram os ativos criptográficos cunhados para diferentes outras criptomoedas. A equipe por trás do projeto respondeu rapidamente e restringiu o protocolo de mais danos. Ainda assim, o dano foi feito e Acala perdeu quase 3 bilhões de aUSD no total.
Após o ataque, a equipe da rede Acala começou a reprimir o ataque e envidar esforços para recuperar os ativos roubados. Os esforços pareciam mostrar resultados frutíferos, onde a rede relatou recuperar aproximadamente 3 bilhões de dólares australianos.
Em 15 de agosto de 2022, Acala rede recuperou com sucesso cerca de 1.29 bilhão de aUSD roubados em seu primeiro esforço. Mais tarde, em sua segunda tentativa, em 17 de agosto, o protocolo conseguiu recuperar os fundos roubados, que dessa vez somam 1.68 aUSD. É assim que os ativos totais recuperados totalizam quase 3 bilhões de aUSD.
As investigações iniciais trouxeram o problema de configuração incorreta como a razão por trás da exploração da rede Acala. Principalmente o problema foi com o pool de liquidez do iBTC/aUSD. O pool era para permitir que os usuários cunhassem tanto quanto us$ eles quisessem. O atacante aproveitou o problema com o pool de liquidez e o trouxe para esse fim. Logo após o ataque, o preço da stablecoin nativa aUSD começou a cair e chegou a 0.01 USD.
Em sua investigação adicional, o defi hub baseado em Polkadot observou que os 1.68 bilhões de aUSD existiam nos 16 endereços diferentes que foram identificados, além de outros tokens. Esses outros ativos eram Bitcoin sintético inverso (iBTC), Liquid staking DOT (LDOT), Polkadot (DOT) e Acala (ACA).
Acala disse que revelará continuamente os relatórios de rastreamento nos próximos tempos. Dessa forma, a comunidade terá ajuda e apoio para criar as propostas necessárias para enfrentar a situação. Além disso, o protocolo defi também divulgou outros relatórios.
Fonte: https://www.thecoinrepublic.com/2022/08/19/how-significant-recovery-of-acalas-stolen-3-billion-ausd/