La stablecoin aUSD du réseau Acala a subi une dépréciation de plus de 99 % de sa valeur au cours du week-end et a contraint l'équipe du réseau Acala à bloquer le portefeuille d'un pirate, ce qui amène à s'interroger sur le caractère décentralisé du projet.

Dimanche, un pirate a profité d'un bug dans le pool de liquidité iBTC/aUSD, ce qui a entraîné la création de 1,2 milliard d'aUSD sans garantie. Cet événement a provoqué l'effondrement du stablecoin adossé au dollar américain, et en réaction, l'équipe d'Acala a gelé les tokens créés par erreur en plaçant le réseau en mode maintenance.

L'équipe Acala a réagi en gelant les jetons frappés par erreur et en plaçant le réseau en mode maintenance. Cette manœuvre a également entraîné le blocage d'autres fonctions telles que les swaps, les xcm (communications inter-chaînes sur Polkadot) et les flux de prix des palettes oracle « jusqu'à nouvel ordre ».

Nous avons découvert qu'il s'agissait d'une mauvaise configuration du pool de liquidité iBTC/aUSD (qui a été mis en service plus tôt dans la journée) qui a entraîné la création par erreur d'une importante quantité d'aUSD.
1/

- Acala (@AcalaNetwork) 14 août 2022

Bien que la décision de mettre le réseau en mode maintenance et de geler les fonds présents dans le portefeuille du pirate ait pu avoir pour but de protéger les utilisateurs et le réseau de tout autre dommage, les défenseurs de la décentralisation ont crié à l'injustice.

Acala est un hub de finance décentralisée (DeFi) à chaînes croisées qui émet le stablecoin aUSD basé sur la blockchain Polkadot. aUSD est un stablecoin soutenu par une cryptomonnaie qui, selon Acala, résiste à la censure. iBTC est une forme de Wrapped Bitcoin (wBTC), qui peut être utilisée dans les protocoles DeFi.

Les membres de la communauté ont noté l'ironie des affirmations d'Acala sur la résistance à la censure d'aUSD, puisque le protocole a gelé les fonds de façon très rapide. L'utilisateur de Twitter Gr33nHatt3R.dot a souligné le 14 août que les décisions « devraient être soumises à la gouvernance pour qu'il soit question de finance décentralisée ».

"Si Acala contrôle cette décision de manière centralisée, peut-on vraiment parler de DeFi ?".

Un membre du canal Discord du projet, usafmike, a proposé de rouler la chaîne pour annuler complètement les tokens créés, mais cette proposition a été contestée par skylordafk.dot, un autre membre qui a déclaré qu'une telle action « créerait un précédent néfaste ».

Au moment de la rédaction de cet article, le réseau est encore en mode maintenance pour empêcher tout transfert de token, mais l'équipe a confirmé que le bug avait été corrigé. Les portefeuilles qui ont reçu des aUSD créés par erreur ont été identifiés, et 99% d'entre eux étaient encore sur Acala, ce qui permet d'envisager qu'ils puissent être récupérés par la communauté si celle-ci vote en faveur de cette mesure.

À lire également :  Binance récupère la majorité des fonds volés à Curve Finance

Le piratage d'Acala est le deuxième plus important en une semaine, car Curve Finance a subi une attaque sur son front-end le 9 août, ce qui a conduit les utilisateurs à approuver un contrat malveillant. Le problème d'Acala diffère de celui de Curve, car les pools de ce dernier n'ont pas été compromis et les utilisateurs qui ont interagi directement avec ses smart contracts n'ont rencontré aucun problème.

aUSD est le dernier des stablecoins à perdre son ancrage au cours des derniers mois, à commencer par TerraUSD (UST) en mai, qui a depuis été rebaptisé TerraUSD Classic (USTC). Parmi les autres dépréciations notables, on peut citer Tether (USDT) et Dei (DEI).