Points clés à retenir
- Dimanche, le réseau DeFi Hub Acala de Polkadot a subi un exploit qui a vu son stablecoin natif sur-garanti aUSD chuter à zéro.
- L’exploit était dû à un problème de « mauvaise configuration » dans le pool de liquidités iBTC/aUSD nouvellement lancé qui permettait aux utilisateurs de frapper un nombre illimité d’aUSD à partir de rien.
- Après l’incident, Acala a immédiatement interrompu les échanges et les transferts inter-chaînes, laissant les exploiteurs bloqués avec environ 99 % des aUSD émis par erreur sur la parachaine.
Acala a rapidement mis le réseau en mode maintenance, interrompant les échanges en chaîne, les communications inter-chaînes Polkadot et les flux de cours oracle pour empêcher les fonds volés de quitter la parachain.
Acala USD Depegs
Le stablecoin natif du réseau Acala, l’Acala USD (aUSD), s’est effondré à zéro.
Nous avons identifié le problème comme une mauvaise configuration du pool de liquidités iBTC/aUSD (qui a été mis en ligne plus tôt dans la journée) qui a entraîné des erreurs de frappe d’un montant important d’aUSD
1/— Acala (@AcalaNetwork) 14 août 2022
Dimanche, le hub financier décentralisé de Polkadot, Réseau Acala, a subi un grave exploit qui a vu son stablecoin natif aUSD s’effondrer de son ancrage cible de 1 $ à effectivement zéro. « Nous avons identifié le problème comme une mauvaise configuration du pool de liquidités iBTC/aUSD (qui a été mis en ligne plus tôt dans la journée) qui a entraîné des frappes erronées d’un montant important d’aUSD », a déclaré Acala hier sur Twitter.
Selon en chaîne données, un pirate a frappé par erreur environ 1,28 milliard d’aUSD tokens puis échangé une petite fraction pour le natif d’Acala token ACA et quatre autres tokens. Peu de temps après l’incident, Acala a mis le parachaîne en mode maintenance et les échanges en pause, les transactions inter-chaînes et les flux de cours oracle, laissant le pirate bloqué avec environ 1,27 milliard d’aUSD sans valeur tokens sur le réseau.
Les données en chaîne ont également révélé que plusieurs autres utilisateurs imitaient le pirate d’origine et exploitaient le bogue pour eux-mêmes, frappant entre 80 millions et 25 000 aUSD chacun et volant des milliers de dollars du pool de liquidités. La somme totale des fonds volés est estimé être inférieur à 10 millions de dollars, sans compter la valeur perdue dans le depeg de l’USD.
Acala Network est une parachain Polkadot compatible Ethereum – une chaîne indépendante modulaire et personnalisable construite au sommet de la chaîne de relais Polkadot – qui s’est auto-marquée en tant que centre financier décentralisé spécialisé pour Web3. Son écosystème est centré sur le stablecoin Acala USD inspiré de MakerDAO et sur-garanti.
En mars, Acala s’est associée à Polkadot parachains pour lancer un 250 millions de dollars fonds de l’écosystème pour soutenir les constructeurs qui stimulent la demande d’aUSD. Cependant, l’incident d’hier, qui a vu le stablecoin s’effondrer pratiquement à zéro, a soulevé de sérieuses inquiétudes quant à la voie à suivre par la parachain dans la communauté.
Près de 24 heures après l’incident, la plupart des fonctions du réseau Acala sont gelées, avec peu de mises à jour du projet concernant ses prochaines étapes. Suite à l’actualité, le natif du réseau tokenACA, a chuté d’environ 7 %, passant d’environ 0,29 $ à 0,26 $.
Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.
Après mon master en Finance à l’université de Paris-Saclay, j’ai décidé de m’investir dans ce monde qui me passionne depuis des années, celui de la blockchain et des crypto monnaies, du web3 et de bien plus encore. Je partage avec vous les actualités du monde des cryptos que je trouve dans la presse internationale.
