Share this article

Stablecoin da plataforma DeFi Acala cai 99% após hackers emitirem 1,3 bilhão de tokens

Um bug no pool de liquidez iBTC-aUSD recém-implantado do protocolo deixou a porta aberta para hackers explorarem.

Updated May 11, 2023, 6:42 p.m. Published Aug 15, 2022, 8:52 a.m.
jwp-player-placeholder

A stablecoin nativa da plataforma de Finanças descentralizadas (DeFi) Acala, baseada em Polkadot, aUSD, desvinculou-se no domingo, despencando 99% depois que hackers exploraram um bug em um pool de liquidez recém-implantado para cunhar 1,28 bilhão de tokens.

  • Os desenvolvedores do Acala disseram que o bug foi causado por uma configuração incorreta do pool de liquidez iBTC/aUSD logo após ele ter sido lançado no domingo. Apool de liquidez é uma pilha digital de Criptomoeda bloqueada em um contrato inteligente, o que resulta na criação de liquidez para transações mais rápidas em bolsas descentralizadas (DEX) e protocolos DeFi.
  • Após perceber a exploração, a equipe Acala desabilitou a funcionalidade de transferência do “aUSD cunhado erroneamente” restante na parachain Acala. Parachains se referem a blockchains personalizados e específicos do projeto que são integrados dentro das redes Polkadot e Kusama e podem ser personalizados para qualquer número de casos de uso.
  • Umcarteiraacredita-se que pertença ao atacante ainda contém aproximadamente 1,27 bilhões de aUSD. Acala pediu aos hackers white-hat que devolvessem os fundos roubados paraEndereços Polkadot ou Moonbeam.
  • Os detetives da cadeia têmapontou que o invasor que cunhou 1,28 bilhão de aUSD não foi a única pessoa a tirar vantagem do bug – vários outros usuários supostamente roubaram milhares de dólares em DOT do pool de liquidez.
  • A conta do Twitter@alice_und_bob estimadoque o "dano" foi de US$ 0 a US$ 10 milhões, "provavelmente em torno de 1,6 milhão de dólares com chance de recuperação".
  • Lançadono início deste ano, aUSD manteve com sucesso seu soft peg ao dólar americano até o hack. Após o ataque, o preço do aUSD caiu de aproximadamente US$ 1,03 por token para US$ 0,009.
  • Os desenvolvedores do Acala disseram na noite de domingo que continuariam rastreando a atividade na cadeia para resolver o erro de cunhagem do aUSD e tentar restaurar a indexação do aUSD.
  • Mais tarde na segunda-feira, os membros da comunidade Acala criaram umapropostaisso resultaria no retorno de todos os aUSD cunhados erroneamente para o protocolo e os tokens seriam posteriormente queimados.
  • Acala não retornou pedidos de comentários até o momento.

Leia Mais: Acala, VCs comprometem US$ 250 milhões para investimentos em Polkadot DeFi

A História Continua abaixo
Don't miss another story.Subscribe to the The Protocol Newsletter today. See all newsletters

Leia Mais: Acala, sediada em Polkadot, arrecada US$ 7 milhões enquanto DeFi conquista terras em outra blockchain

ATUALIZAÇÃO (15 de agosto, 07:41 UTC):Adiciona informações esclarecedoras em todo o texto.

ATUALIZAÇÃO (15 de agosto, 13:10 UTC): Adiciona detalhes sobre a proposta da comunidade no sétimo marcador.

ATUALIZAÇÃO (15 de agosto, 13:10 UTC):Adiciona estimativa de danos do usuário do Twitter @alice_und_bob.

More For You

Protocol Research: GoPlus Security

GP Basic Image

What to know:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

More For You

O Protocolo: Testnet Tempo da Stripe entra em operação

Contactless payment via a mobile phone (Jonas Lupe/Unsplash)

Também: ZKSync Lite será descontinuado, Atualização do App Blockstream, AgentFlux da Axelar

What to know:

Este artigo está em destaque na última edição de O Protocolo, nosso boletim informativo semanal que explora a tecnologia por trás do cripto, um bloco de cada vez. Inscreva-se aqui para recebê-lo na sua caixa de entrada toda quarta-feira.