Проекту Acala удалось вернуть 2,97 миллиарда стейблкоинов aUSD

[CryptoPro]

Парачейн-проект в сети Polkadot под названием Acala сообщил, что ему удалось вернуть с 16 адресов около 2,97 миллиарда Acala USD (aUSD). Ранее из-за инцидента в системе безопасности было создано 3 миллиарда aUSD

Инцидент произошел из-за ошибки кода в одном из смарт-контрактов Acala, управлявшим пулом ликвидности iBTC/aUSD, что позволило некоторым поставщикам ликвидности выпустить свои стейблкоины и контролировать их.

По данным команды, 99% этих ошибочно выпущенных стейблкоинов остались в пределах адресов сети Acala. Команда остановила работу сети Acala и заморозила адреса, на которых находились выпущенные стейблкоины.

После перевода сети в режим техобслуживания в начале недели команда смогла вернуть 1,292 миллиарда aUSD и эти объемы были сожжены сразу же после голосования, одобрившего данный шаг.

Затем команде удалось вернуть еще 1,682 миллиарда aUSD, в результате чего общая восстановленная сумма увеличилась до 2,974 миллиарда aUSD. Ожидается, что эти объемы также будут сожжены до восстановления работы сети. Однако, 48 миллионов aUSD пока не удалось вернуть и в эти объемы входят aUSD, которые были обменяны и переведены в другие блокчейны.

Инцидент вызвал огромную волатильность курса aUSD и в определенный момент он обвалился до $0,01, потеряв более 99% своей стоимости. С тех пор стейблкоин восстановился и сейчас торгуется чуть ниже $0,9.

[crocus]

ну потеря 48 миллионов уже не так существенна, по сравнению с 3 миллиардами, а значит они проделали весьма хардкорную работу и могут выдохнуть

[Scott Shelby]

Инцидент произошел из-за ошибки кода в одном из смарт-контрактов Acala, управлявшим пулом ликвидности iBTC/aUSD, что позволило некоторым поставщикам ликвидности выпустить свои стейблкоины и контролировать их.
По данным команды, 99% этих ошибочно выпущенных стейблкоинов остались в пределах адресов сети Acala. Команда остановила работу сети Acala и заморозила адреса, на которых находились выпущенные стейблкоины.
После перевода сети в режим техобслуживания в начале недели команда смогла вернуть 1,292 миллиарда aUSD и эти объемы были сожжены сразу же после голосования, одобрившего данный шаг.

Cопоставив эти факты, можно предположить что у большинства его холдеров, сейчас могут возникнуть вполне медвежье настроение, по отношению к этому проекту.

[Ivan Ivanov]

интересно, кто-то рискнул покупать эти стейблкоины по 1 центу, чтобы потом продать дороже? или случай с ЮСТ всех напугал, что теперь решили не рисковать?

[Gandler]

Не смотря на эти новости курс токена сейчас 0.8, цена доходила до 0.84 и видимо когда сожгут вторую половину то цена вернётся на 90+ центов.

[Ivan Ivanov]

@Gandler но это все равно не 1 доллар, а стейблкоин предполагает полноценную привязку. значит еще работать и работать.

[Gandler]

@Ivan-Ivanov ну если они 99% вернут и сожгут а цена не вернётся, то тогда это чисто психологическая состояние инесторов вили как?!

[Ivan Ivanov]

@Gandler нужно еще доверие к стейблкоину восстановить. кто захочет его фармить, если такие экплойты случаются?

[crocus]

@Gandler с течением времени все вернется к норме, процент держателей с крупным капиталом выше, чем любых мелких паникеров

[Ivan Ivanov]

@crocus в случае относительно небольших проектов доверие у инвесторов может и не вернуться. они взвешивают риски и предпочтут заработать меньше, но с более низкими рисками потерь.

[Scott Shelby]

@Gandler Уже 0.2, по проекту уже звонит колокол судя по всему, можно хоронить)

[Ivan Ivanov]

@Scott-Shelby не видел курса 0,2. после того, как удалось вернуть почти все украденное, курс более менее восстановился и сейчас около 0,8.

[CryptoMax]

Пора уже открывать свой офис по поиску уязвимостей в криптовалютных проектах. Затраты на набор людей и аренду помещения с лихвой окупятся уже после первой удачной находки.) Вот где надо искать настоящие Gem-ы.)

[Ivan Ivanov]

@CryptoMax можно и без офиса обойтись, часть белых хакеров работают в одиночку и могут получать всю награду за баги сами, а не делить на коллектив.

[Scott Shelby]

@CryptoMax Часто криптовалютные проекты, которые не ради скама запускают свои детища, часто и прибегают к таким конторам, ну или энтузиастам, которые ищут баги, эксплойты, но это редкость скорее, чем реальная практика)

[Ivan Ivanov]

@Scott-Shelby любой нормальный проект проходит аудит безопасности и регулярно проводит баг-баунти. это созданные на скорую руку все игнорируют.

[Scott Shelby]

@Ivan-Ivanov Иногда даже после хорошего аудита, всё равно потом выявляют критичные баги и эксплойты, правда потом уже слишком поздно, как это бывает на практике)

[Ivan Ivanov]

@Scott-Shelby конечно, все обнаружить нельзя, но хотя бы явные ошибки выявляют. баг-баунти позволяют найти более комплексные ошибки в коде.

[Scott Shelby]

@Ivan-Ivanov Баунти я так понимаю от того, что тому кто обнаруживает критический баг или эксплойт - неплохо так компенсируют)

[Ivan Ivanov]

@Scott-Shelby обычно награда зависит от серьезности ошибки и может колебаться от нескольких сотен долларов до сотен тысяч.