Một lỗi trong nhóm thanh khoản iBTC-aUSD mới được triển khai của giao thức khiến cánh cửa rộng mở cho các tin tặc khai thác.
Nền tảng tài chính phi tập trung (DeFi) stablecoin gốc của Acala, aUSD, phụ thuộc vào Chủ nhật, giảm mạnh 99% sau khi tin tặc khai thác một lỗi trong nhóm thanh khoản mới được triển khai để khai thác 1,28 tỷ mã thông báo.
Sau khi nhận thấy việc khai thác, nhóm Acala đã vô hiệu hóa chức năng chuyển giao của “aUSD được đúc nhầm” còn lại trên Acala parachain.
Một chiếc ví được cho là của kẻ tấn công vẫn chứa khoảng 1,27 tỷ aUSD.
Các nhà điều tra trực tuyến đã chỉ ra rằng kẻ tấn công đã khai thác 1,28 tỷ aUSD không phải là người duy nhất lợi dụng lỗi này – một số người dùng khác bị cáo buộc đã đánh cắp DOT trị giá hàng nghìn đô la từ nhóm thanh khoản.
Ra mắt vào đầu năm nay, aUSD đã giữ thành công chốt giá mềm của nó với đồng đô la Mỹ cho đến khi xảy ra vụ hack. Sau cuộc tấn công, giá của một USD đã giảm từ khoảng 1,03 đô la cho mỗi mã thông báo xuống còn 0,009 đô la.
Vẫn chưa rõ Acala sẽ giải quyết lỗi như thế nào hoặc liệu chốt aUSD có thể được khôi phục hay không.