北京时间8月14日,Polkadot DeFi 的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击,攻击者钱包中持有超过12亿枚aUSD。 Acala随后发推称,注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票,暂停Acala上的操作,同时正调查并解决这个问题。
目前,Acala 公布并更新了黑客攻击事件链上追踪结果。
事件概述
iBTC/aUSD 流动性池(“iBTC/aUSD LP”)(于 2022 年 8 月 14 日早些时候上线)的错误配置导致大量 aUSD 的错误铸币。授予 iBTC/aUSD LP 贡献者的 iBTC/aUSD LP 代币质押奖励是 INTR 和 ACA(“iBTC/aUSD LP 奖励”),如社区帖子中所述,宣布推出 iBTC/aUSD LP。
金色午报 | 11月26日午间重要动态一览:7:00-12:00关键词:PayPayl、灰度、Coinbase、爆仓
1. 数据:在531~547美元区间有49.9万地址购买了643万枚ETH;
2. PayPayl用户的账户因进行加密货币日内交易而被PayPal封禁;
3. 灰度BTC信托增持2585枚BTC
4. 截止11:30,合约市场爆仓1.7亿美元 BTC爆仓1.15亿美元;
5. Coinbase针对公司歧视行为澄清:将继续塑造多样性的企业文化;
6. 韩因加密欺诈罪逮捕一韩国男子;
7. Balancer发起投票欲将AMPL流动资金上限提高至300万美元。[2020/11/26 22:11:57]
这种错误配置导致了 aUSD 的错误铸币,这些铸币币在许多 iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励时被转移到他们的钱包地址。此后,错误配置已得到纠正,收到错误铸造的 aUSD 的钱包地址已被识别,对这些地址的链上活动跟踪正在进行中。
金色晚报 | 今日重要动态一览:1.北京金融局局长霍学文:北京将重点在两个区域开展监管沙箱探索
2.国务院曲双石:有具体发行机构且锚定一定抵押物品的稳定币可能成为真正的“支付货币”
3.香港金管局总裁余伟文:区块链可以解决银行的一些“老大难”问题
4.人民银行西安分行利用区块链技术优势 显著提升银行风控能力
5.美国财长:美联储5年内不发行数字货币 也不反对Facebook发行Libra
6.成都青羊金融智能审判平台引入区块链存证系统
7.Libra项目副主席:Libra协会决心明年获得授权
8.“与时共创”金色财经年度榜单投票超40万次
9.三星电子等11家韩国公司将提供基于区块链的移动身份识别和认证服务
10.过去两年,风投在稳定币项目中投资超2.05亿美元[2019/12/6]
错误铸造的99%以上的 aUSD 保留在 Acala 平行链上,一小部分已兑换为 ACA 和其他代币并从 Acala 平行链转出。转移剩余 99% 以上的错误铸造 aUSD 以及保留在 Acala 平行链上的已交换数字资产的功能已被禁用,等待 Acala 社区就解决错误铸造做出集体治理决定。
动态 | 金色沙龙东京站第一期正式启动:1月15日,金色沙龙东京站第一期于日本东京正式启动。波乗Jonny、虎门中央法律事务所外国法事物陈轶凡、毛利友常法律事务所河合健、ChainUP创始人兼CEO钟庚发、BtcBox Marking director関又仁、CoinJinjaCOO沼崎悠、Yuta Takahashi等参与本次活动,并参加以《熊市之下 日本交易所面临的机遇与挑战》为题的圆桌论坛。共话加密货币交易所产业发展前景、论道交易所领域技术重要性。[2019/1/15]
时间线
2022-08-13 22:41 UTC(北京时间8-14 06:41)?- iBTC/aUSD 池因配置错误和错误的铸币启动而制定。
2022-08-13 23:00-23:40 UTC(北京时间8-13 07:00-07:40)?- Acala 网络贡献者注意到异常的链上活动,开始调查并宣布事件。
金色财经现场报道星瀚资本创始人杨歌:大数据的现存问题:金色财经现场报道,在2018中国区块链高峰论坛峰会现场星瀚资本创始人杨歌表示,“大数据的现存问题有四个方面,数据收集竞争激烈,数据噪音大有效数据少,数据密集但孤立分布,总尝试解决复杂问题。”[2018/5/20]
2022-08-14 01:17 UTC(北京时间8-14 09:17)?- Acala 平行链配备了通过治理(不停止链)部分暂停某些交易的功能,作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停 Acalaswap 以确定根本原因。
2022-08-14 01:39 UTC (北京时间 08-14 09:39):确定了错误配置的问题,提出并通过了紧急治理投票以纠正配置。此后,aUSD 的错误铸造已停止。
金色财经现场报道 ShareX创始人李刚强:风口中出现大量巨婴型项目:金色财经前方记者实时报道,第三届中国股权转让论坛暨ShareX平台首批入驻项目签约仪式于4月13日在北京举办,ShareX创始人李刚强在致辞中表示,据基金业协会数据统计,截至2017年底,国内私募创业投资,股权投资机构超过1.3万家,8.7万亿存量管理规模,13.7万亿从业者,但繁华背后问题重重,风口之下出现众多巨婴型项目,很多项目后期的估值无法匹配其融资时的估值。[2018/4/13]
2022-08-14 01:47 UTC(北京时间 08-14 09:47):在接下来的几个小时内,为了遏制错误铸造的 aUSD,紧急治理投票通过了暂停 honzon 协议、xtoken(xcm 转出)、EVM、非 ACA 代币转移、预言机托盘、和 LDOT 即时兑换。
此后,该团队开始追踪错误铸造 aUSD 的链上活动,并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布,以方便社区制定社区提案,以解决 aUSD 的错误铸造和恢复 aUSD 挂钩,然后在 Acala 网络上安全逐步恢复运营。以下是 2022 年 8 月 15 日的第一批追踪结果。
跟踪结果#1:?2022年 8 月 15 日
当这些 iBTC/aUSD LP 贡献者通过 iBTC/aUSD 奖励池领取他们的 iBTC/aUSD LP 奖励时,已确定 16 个 iBTC/aUSD LP 贡献者的钱包地址将错误铸造的 aUSD 转移给他们。
这些钱包地址的更多链上追踪信息如下:
错误铸造的 aUSD 转移到并留在这些钱包地址:1,288,561,129 aUSD
对这些账户的进一步分析正在进行中,并将在以下跟踪报告中发布
跟踪标识
iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励的交易
事件发生前的账户余额快照
iBTC/aUSD 奖励池中还有 4,299,119 个错误铸造的 aUSD 尚未领取。
下一步是什么
Acala 社区可以使用 info & script对链上数据进行验证,并共同制定解决 aUSD 错误铸币的提案。
团队即将继续与合作伙伴和贡献者合作,追踪识别错误铸造的 aUSD, 这些 aUSD?已被交换到其他代币、16 个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在以透明的方式,社区可以集体制定解决aUSD错误铸造的建议,然后逐步恢复暂停的网络运行。
另外,Acala 在社交媒体表示,如果是错误铸造的 aUSD 的接收者或用这些 aUSD 交换其他代币并将它们保存在另一个链上,需在此处转移代币:
在 Polkadot 上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?
在 Moonbeam 上:0x7369626cd00700000000000000000000000000
如果是兑换错误铸造的aUSD获得的ACA持有者,请转至以下Acala地址:
23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i
最新进展
北京时间8-16 08:47,Acala攻击者地址aUSD销毁提案通过,总共1,292,860,248个错误铸造的aUSD在大约1652829块将发送到honzon协议并被烧毁。
北京时间8-16 09:48左右,以上提案已执行。
金色早8点
Bress
PANews
链捕手
财经法学
成都链安
Odaily星球日报
区块律动BlockBeats
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。