ACA:Acala因鏈上設置錯誤導致aUSD增發，等待社區治理投票后恢復

波卡生態項目Acala官方發布了早間疑似攻擊的事件調查結果：因iBTC/aUSD流動性池的錯誤配置，導致大量aUSD出現錯誤，目前錯誤配置已得到糾正。初步的鏈上追蹤顯示，超過99%的錯誤鑄造的aUSD仍保留在Acala平行鏈上，一小部分錯誤鑄造的aUSD被交換為Acala平行鏈上的ACA和其他代幣。在等待Acala社區集體治理決定解決錯誤鑄造的代幣時，這些錯誤鑄造的aUSD將保留在Acala平行鏈上，以及這些交換的Acala平行鏈原生代幣已被禁用。下一步將在社區治理后解決aUSD的錯誤鑄幣和恢復aUSD掛鉤。

Web3開源大學WTF Academy獲得Starkware資助，將合作開發ZK和Cairo開源教程:11月5日，據官方消息，Web3開源大學WTF Academy獲得以太坊二層擴容方案Starkware的資助，將合作開發ZK和Cairo的中英文開源教程，為以太坊和Layer2培養更多開發者。據介紹，WTF Academy是一個Web3開源學院，提供免費開源Web3技術教程，目前WTF Solidity極簡教程已經更新50講。據此前消息，WTF Academy發布習題測試和鏈上技能認證模塊，并已開啟公測。[2022/11/5 12:19:54]

因鏈上設置錯誤，導致aUSD增發，慢霧安全團隊對該過程進行了細節的分析：

Acala社區提案：返還iBTC/aUSD LP的16.8億aUSD錯誤鑄幣:8月18日消息，Acala發推稱，社區提交了一份與Trace #2相關的提案，要求返還iBTC/aUSD LP的16.8億aUSD錯誤鑄幣，以及從aUSD錯誤鑄幣中獲得的其他資產。[2022/8/18 12:33:25]

1.項目方在2022-08-1322:23:12(+UTC)調用了update_dex_saving_rewards對aUSD池子的獎勵倍率進行了修改，修改為500000000000000000。設置的鏈接https://acala.subscan.io/extrinsic/1638124-0?event=1638124-0.

Acala基金會將在9月29日啟動流動性激勵計劃:9月18日消息，Acala基金會將在9月29日啟動流動性激勵計劃，分發35萬枚KAR代幣。從北京時間9月29日開始，所有將LKSM抵押至穩定幣系統的用戶，或為LKSM/KSM提供流性的用戶，可以分享350,000 KAR獎勵。

據悉，KSM Liquid Staking (LKSM) 是Karura網絡的核心產品功能，能幫助用戶進一步優化DeFi盈利策略。（Acala Land）[2021/9/18 23:34:51]

2.在區塊的hook函數on_initialize中會去調用accumulate_dex_saving函數,在函數中池子的獎勵總量是由dex_saving_reward_rate乘上dex_saving_reward_base，由于dex_saving_reward_rate在上一步中已經被放大了導致池子的獎勵也被放大。

3.最后用戶領取到了錯誤的獎勵。

Tags：ACAUSDAUSDCALDoge Racausdc幣是誰發行的AUSDT幣2044 Nuclear Apocalypse

MEXC