Bonne nouvelle pour Acala – En début de semaine, le réseau Acala a été la cible d’une attaque. Celle-ci a entraîné la création de plusieurs milliards dollars en stablecoins. Bien que cela ait dans un premier temps plombé le cours du jeton, la réactivité des équipes d’Acala leur a permis de gérer la situation. Si bien, que ces derniers ont jusqu’ici réussi à récupérer près de 3 milliards de dollars.
Hack de Acala : une erreur sur le mint
Acala est un protocole de l’écosystème Polkadot. Celui-ci est à l’origine de l’aUSD, le stablecoin principal de Polkadot et Kusama. À l’instar du DAI, l’aUSD est un stablecoin décentralisé à multicollatéral. Ainsi, les utilisateurs doivent déposer un collatéral en cryptomonnaie sur le protocole pour être en mesure de générer des aUSD.
Dimanche 14 août, les équipes d’Acala ont annoncé à la communauté avoir été la cible d’une attaque. Ainsi, le même jour, Acala a déployé une nouvelle pool de liquidité sur la paire iBTC/aUSD.
Cependant, celle-ci s’est avéré avoir un problème de paramétrage. Une situation rapidement exploitée par plusieurs utilisateurs malveillants. Ces derniers ont réussi à générer des milliards de jetons aUSD sans avoir à fournir le collatéral nécessaire.
Sans grande surprise, la création de ces milliards d’aUSD a entrainé le cours du stablecoin dans les abysses. Ainsi, l’aUSD est passé du traditionnel 1 dollar à 0,01 $ en l’espace de quelques heures.
Heureusement, les équipes d’Acala ont été extrêmement réactives. Dès les premiers signes d’attaque, ces derniers ont gelé le réseau, afin de s’assurer que les fonds ne soient pas transférés vers une autre chaine.
>> Une plateforme sûre pour acheter vos cryptos ? Inscrivez-vous sur PrimeXBT (lien commercial) <<
Récupération des fonds dérobés
Une fois le réseau gelé, Acala a pu se pencher sur la récupération des fonds frauduleusement créés.
Dans un premier temps, la gouvernance d’Acala a soumis un référendum le 16 août, visant à geler 1,3 milliard de jetons aUSD créés par les attaquants. Référendum qui a été approuvé à 95% par la communauté.
« Un référendum a été proposé et adopté par la gouvernance du protocole. Au bloc 1 652 829, 1 292 860 248 aUSD totaux frappés par erreur seront retournés au protocole honzon et seront brûlés. »
Après enquête, les équipes de Acala ont découvert qu’un total de 3 milliards de jetons aUSD avait été généré de nulle part. Ce sont 16 adresses qui sont à l’origine de cette génération.
« 16 adresses de portefeuilles de contributeurs à l’iBTC/aUSD LP ont été identifiées comme ayant été transférées des aUSD frappés par erreur lorsqu’ils ont réclamé leurs récompenses iBTC/aUSD LP via le pool de récompenses iBTC/aUSD. »
Cette découverte a permis de mettre la main sur 1,6 milliard d’aUSD supplémentaires, toujours présents sur les 16 wallets incriminés. Par conséquent, Acala a réussi à retrouver la trace des 3 milliards de jetons aUSD.
Désormais la communauté la possibilité de soumettre un nouveau référendum pour geler ces fonds et résoudre le problème des 3 milliards de jetons aUSD émis.
Réactivité, transparence et gestion communautaire
Dans cette crise, la gestion d’Acala est exemplaire. Outre la réactivité des équipes à la suite de l’attaque, celles-ci ont également été d’une transparence exemplaire vis-à-vis de la gestion de crise.
Ainsi, chaque découverte est dévoilée et expliquée dans une section du forum d’Acala.
De surcroit, là où de nombreuses équipes auraient privilégié une gestion interne, Acala a opté pour la gestion communautaire. En effet, le recours à des referendums et à la gouvernance communautaire pour la prise de décision est à souligner.
De son côté, le cours jeton aUSD a enregistré une importante remontée. Celui-ci s’échange actuellement aux alentours de 0,9$, à quelques centimes de retrouver son étalon avec le dollar.
La chute des cours engendre la peur des acteurs fébriles. Profitez des conditions actuelles de marché pour accumuler tranquillement du Bitcoin. Inscrivez-vous sur la plateforme PrimeXBT pour trader le roi des cryptomonnaies (lien commercial).
L’article Hack : Acala récupère plus de 3 milliards de dollars en aUSD est apparu en premier sur Journal du Coin.
