Gli hack continuano: Acala 4a vittima di Agosto

 

Continua l’estate torrida degli attacchi della finanza decentralizzata (DeFi): Acala Network è l’ultimo di una serie di almeno otto protocolli vittime di un hack dall’inizio di giugno ed è il quarto attacco solo ad agosto.

L’incidente ha visto la stablecoin Acala Dollar aUSD, basata su Polkadot (DOT) della rete, perdere il suo peg al dollaro e crollare di oltre il 99%. 

Secondo CoinGecko, lunedì mattina alle 7:20 UTC, aUSD è stato scambiato a 0,00898 USD, in calo del 9% nelle ultime 24 ore e del 99,1% in una settimana.

Il prezzo del token Acala (ACA)

Nel frattempo, il token Acala (ACA) è sceso del 7,5% in un giorno e del 18% in una settimana, scambiato a 0,267 USD.

Grafico dei prezzi a 7 giorni del dollaro di Acala (AUSD):

Hack di Acala Network

Nel fine settimana, alcuni hacker sono riusciti a sfruttare una vulnerabilità nel pool di liquidità iBTC-aUSD della rete Acala, recentemente implementato, per emettere più di un miliardo di token aUSD, la stablecoin nativa di Acala.

Nel momento in cui scriviamo, il wallet ritenuto appartenere all’hacker contiene 1,267 miliardi di dollari.

L’account Twitter ufficiale di Acala ha confermato l’hack. “Abbiamo identificato il problema come una configurazione errata del pool di liquidità iBTC/aUSD (che è stato attivato prima di oggi), che ha portato a un errore di conio di una quantità significativa di aUSD”.

In un tweet di follow-up, il team ha affermato di aver “rettificato” il problema e ha anche identificato gli indirizzi del wallet che “hanno ricevuto erroneamente un dollaro coniato”, affermando che tracceranno la loro attività sulla catena.

Inoltre il team ha aggiunto: “Sulla base del tracciamento preliminare sulla catena, oltre il 99% dell’aUSD coniato erroneamente rimane sulla parachain Acala con una piccola percentuale di aUSD coniato erroneamente scambiato con ACA e altri token sulla parachain Acala”.

Nel frattempo, Victor Young, fondatore e capo architetto di Analog, una rete abilitata per il livello 0, proof-of-time (PoT), ha dichiarato in un commento a Cryptonews.com che l’infrastruttura di Polkadot è sicura, ma “lo stesso non si può dire ” su Acala e altri protocolli costruiti sulla piattaforma.

Young ha aggiunto che “anche se la causa esatta dell’hack deve ancora essere determinata, le prime indagini indicano un difetto in uno smart contract che gestisce il pool di liquidità iBTC/aUSD che gli hacker hanno compromesso per coniare il token aUSD”.

L’hack di Acala è l’ultimo di una serie di hack e sfruttamento che hanno gravato sull’industria DeFi dall’inizio di questa estate. 

Ecco un elenco di alcuni degli hack dall’inizio di giugno:

• La popolare raccolta di token non fungibili (NFT) Bored Ape Yacht Club (BAYC) ha perso asset digitali per un valore di 200 ETH in un exploit.
• Osmosis DEX è stato sfruttato per circa 5 milioni di dollari.
• Harmony Bridge ha perso quasi 100 milioni di dollari in criptovalute in un furto.
• XCarnival ha perso 3,65 milioni di dollari di ETH in un hack.
• Crema Finance ha perso oltre 8,7 milioni di dollari di asset crypto in un flash loan attack.
• L’influencer NFT Zeneca e la piattaforma di registrazione NFT PREMINT sono stati vittime di hack.
• La piattaforma musicale decentralizzata Audius ha perso 6 milioni di dollari in un hack.
• Il bridge Nomad DeFi è stato prosciugato di 190 milioni di dollari a seguito di una violazione della sicurezza.
• Una violazione dei dati da parte di Slope Wallet ha portato migliaia di utenti Solana (SOL) a perdere i propri fondi.
• Curve Finance (CRV) ha visto il furto di circa 570.000 USD.

“Vedremo altri attacchi”

Questo hack di Acala è il quarto nelle prime due settimane di agosto (tra quelli segnalati da Cryptonews.com, ed è probabile che siano di più).

“Secondo me, continueremo a vedere più di questi attacchi, perché molti sviluppatori di dApp non si impegnano a definire le proprietà di sicurezza del loro codice”, ha affermato Young. “Anche se lo smart contract viene verificato, il codice potrebbe non essere infallibile. A questo proposito, gli sviluppatori e gli esperti di QA devono valutare continuamente per garantire che il codice raggiunga i suoi obiettivi”.

Secondo Immunefi, una piattaforma di servizi di sicurezza e ricompensa di bug, gli hacker e truffatori hanno rubato oltre 670 milioni di dollari dai protocolli crypto durante il secondo trimestre dell’anno. Questa cifra è aumentata di quasi il 50% rispetto al secondo trimestre del 2021, quando hacker e truffatori hanno rubato 440.021.559 USD.

In un rapporto all’inizio di questo mese, la società di revisione blockchain Chainalysis ha rivelato che gli attacchi ai bridge rappresentano il 69% dei fondi totali rubati finora quest’anno. Il rapporto afferma: “Man mano che più valore scorre attraverso i bridge cross-chain, diventano vittime più attraenti per gli hacker”.

Chainalysis ha suggerito che tutti i protocolli DeFi, in particolare i bridge, optino per “controlli del codice estremamente rigorosi per diventare il gold standard della DeFi”. La società ha anche affermato che i progetti crypto devono “investire in misure di sicurezza e formazione”.

____

Seguici sui nostri canali social: 

Telegram: https://t.me/ItaliaCryptonews

Twitter: https://twitter.com/cryptonews_IT
 _______

Clicca sui nostri link di affiliazione:

– Per acquistare le tue criptovalute su PrimeXBT, la piattaforma di trading di nuova generazione

– Per proteggere le tue criptovalute su portafogli come Ledger e Trezor

– Per effettuare transazioni in modo anonimo con NordVPN

______

Scopri di più:
– Nomad Bridge: restituiti oltre 36 milioni di dollari
– Solana incolpa Slope Wallet per l’hack
– Axie Infinity Developer Denies Wrongdoing Following Ronin Hack-Related Crypto Transfer Discovery
– Hacker di Crema Finance riceve 1,7 milioni USD di ricompensa
– Main Types of the Most Popular Hacking Attacks During IDO
– NFT Hacks Via Discord Could Be Connected – Analysts