Стейблкоин Acala упал на 95% в результате эксплойта
За счет уязвимости пула ликвидности злоумышленники смогли выпустить более 1,2 млрд aUSD
15.08.2022 - 11:15
1374
4 мин
0
Что произошло? 14 августа DeFi-платформа Acala подверглась хакерской атаке, после чего стейблкоин Acala Dollar (aUSD) потерял привязку к доллару США. Курс стабильной монеты рухнул на 95%, с $1,02 до $0,05. На 15 августа 14:30 мск стоимость актива выросла до $0,87, по данным криптобиржи Binance.
Подробнее об эксплойте. 14 августа команда Acala сообщила о проблеме с конфигурацией протокола Honzon, влияющей на aUSD. Было решено провести срочное голосование для приостановки операций на Acala на период расследования и решения проблемы.
В тот же день разработчики определили, что проблема заключалась в неправильной конфигурации пула ликвидности iBTC/aUSD (который был запущен 14 августа), благодаря которой злоумышленники смогли выпустить 1,27 млрд стабильных монет протокола, по данным Watcher Guru. Это количество составляет более 99% от выпущенных aUSD.
Разработчики идентифицировали адрес кошелька, получившего стейблкоины. Возможность их передачи была отключена.
Acala представляет собой совместимую с виртуальной машиной Ethereum (EVM) платформу смарт-контрактов DeFi, которая работает как парачейн Polkadot. Она имеет встроенные протоколы децентрализованных финансов, которые могут использовать разработчики приложений.
9 августа хакеры украли около 327 ETH (~$570 000 на момент взлома) из DeFi-протокола Curve.Finance. Разработчики заверили, что уязвимость была обнаружена и устранена. Ссылаясь на отчет по итогам расследования, они отметили, что взлом был осуществлен благодаря «отравлению» кэша DNS. Позднее Binance заморозила украденные из Curve $450 000.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$80 551
BTC
-0.28%
-
Ethereum
$2 343.74
ETH
-1.42%
-
BNB Smart Chain
$744.55
BSC
+1.02%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.328814
TRX
-0.24%
-
Zcash
$1 193.24
ZEC
+2.16%
-
Dogecoin
$0.076907
DOGE
-1.55%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Bitcoin Cash
$274.57
BCH
-0.82%