Стейблкоин Acala упал на 95% в результате эксплойта
За счет уязвимости пула ликвидности злоумышленники смогли выпустить более 1,2 млрд aUSD
15.08.2022 - 11:15
1251
4 мин
0
Что произошло? 14 августа DeFi-платформа Acala подверглась хакерской атаке, после чего стейблкоин Acala Dollar (aUSD) потерял привязку к доллару США. Курс стабильной монеты рухнул на 95%, с $1,02 до $0,05. На 15 августа 14:30 мск стоимость актива выросла до $0,87, по данным криптобиржи Binance.

Подробнее об эксплойте. 14 августа команда Acala сообщила о проблеме с конфигурацией протокола Honzon, влияющей на aUSD. Было решено провести срочное голосование для приостановки операций на Acala на период расследования и решения проблемы.
В тот же день разработчики определили, что проблема заключалась в неправильной конфигурации пула ликвидности iBTC/aUSD (который был запущен 14 августа), благодаря которой злоумышленники смогли выпустить 1,27 млрд стабильных монет протокола, по данным Watcher Guru. Это количество составляет более 99% от выпущенных aUSD.

Разработчики идентифицировали адрес кошелька, получившего стейблкоины. Возможность их передачи была отключена.

Acala представляет собой совместимую с виртуальной машиной Ethereum (EVM) платформу смарт-контрактов DeFi, которая работает как парачейн Polkadot. Она имеет встроенные протоколы децентрализованных финансов, которые могут использовать разработчики приложений.
9 августа хакеры украли около 327 ETH (~$570 000 на момент взлома) из DeFi-протокола Curve.Finance. Разработчики заверили, что уязвимость была обнаружена и устранена. Ссылаясь на отчет по итогам расследования, они отметили, что взлом был осуществлен благодаря «отравлению» кэша DNS. Позднее Binance заморозила украденные из Curve $450 000.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.