CAL:HyperLab復盤8-14-2022Acala攻擊烏龍事件

事件概述：

于2022年8月14日早些時候上線的iBTC/aUSD流動性池的錯誤配置導致約12.8億枚aUSD的錯誤鑄幣。這些鑄幣在許多iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵時被轉移到他們的錢包地址。

事件處理時間線：

2022年8月13日22:41UTC-配置錯誤的iBTC/aUSD流動池和錯誤鑄幣開始啟動。

2022-08-1323:00-23:40UTC-Acala網絡貢獻者注意到異常的鏈上活動，開始調查并宣布事件。

CoinBene將于明日11:00上線HYPE:據官方消息，CoinBene將于明日11:00上線HYPE，支持HYPE/USDT交易對，充提現已開放。HYPE是一種合成的商品貨幣，不依賴于當前基于世界的貨幣作為目標價格或價值，是一種實驗性的、獨立的、自給自足的、分散的貨幣，完全依賴參與者，建立的目的是進一步發現和確定其價值和用例，擴展和發展它們。CoinBene旨在打造值得信賴的數字資產交易平臺，在全球180多個國家和地區擁有500多萬用戶，日活躍用戶數超10萬，日均交易額30億美元。[2020/12/21 15:55:45]

2022-08-1401:17UTC-Acala平行鏈配備了通過治理部分暫停某些交易的功能，作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停Acalaswap以確定根本原因。

動態 | EnHelix發布基于Hyperledger Fabric區塊鏈的天然氣行業大宗商品交易軟件:EnHelix在于新加坡舉行的Gastech能源大會上發布了一款基于Hyperledger Fabric區塊鏈的天然氣行業大宗商品交易軟件EnHelix Marketplace。該軟件簡化了大宗商品交易，應用程序支持交易過程的每一步——交易前的KYC、交易執行和交易后的風險管理——而自動化系統和智能合約則讓這些能源交易更快、更有組織性。（CoinDesk）[2019/9/30]

2022-08-1401:39UTC：確定了錯誤配置的問題，提出并通過了緊急治理投票以糾正配置。此后，aUSD的錯誤鑄造已停止。

動態 | Hyperledger項目宣布和企業以太坊聯盟（EEA）達成合作協議:據CoinDesk消息，IBM的Hyperledger項目宣布和企業以太坊聯盟（EEA）達成合作協議，將為區塊鏈空間提供通用標準，并為更廣泛的開源社區提供交叉授權。[2018/10/2]

2022-08-1401:47UTC：在接下來的幾個小時內，為了遏制錯誤鑄造的aUSD，緊急治理投票通過了暫停honzon協議、xtoken、EVM、非ACA代幣轉移、預言機托盤、和LDOT即時兌換。

事件影響：

受13億枚代幣錯誤增發影響，ausd的價格曾一度嚴重脫錨。在Acala項目團隊積極應對和市場出于對問題可被妥善解決的預期下，鏈上的脫錨情況得到緩解，在發稿時ausd的價格正在逐步恢復錨定。

除此之外，雖然Acala已通過緊急投票凍結了包括12.8億aUSD在內的Acala鏈上相關資金轉移，但實際損失其實更多來自于其他一些已出逃的資金。目前已識別的四種資金出逃途徑：

a.將aUSD發送至Moonbeam；

b.將aUSD兌換為DOT，再轉移至Polkadot；

c.將aUSD兌換為iBTC，再轉移至Interlay；

d.直接轉移至CEX套現。

據@AliceundBob粗略預估真實的資金損失約在1000萬美元以下，其中最清晰的價值資產流出約為160萬美元，兩種途徑相應的主要獲利地址分別為23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi。

當前，Acala正在呼吁白帽黑客返還流出資金，且已公布了Polkado、Moonbeam等其他鏈上的資金回收地址。

事件觀察：

HyperLab安全團隊據于此次事件的觀察后認為，后續有兩點值得關注：

a.如何處理已凍結的Acala鏈上資金?

考慮到這部分資金目前處于可控狀態，所以我們認為該問題的解決難度并不太大。等待社區集體作出決定后，這部分資金大概率會被銷毀。

b.如何追回或填補并處理已出逃資金?

這個問題相比于第一個問題更加棘手。依靠白帽黑客返還流出資金并不能填補所有的出逃資金，且如果Acala鏈上誤增發的aUSD需要銷毀，這部分資金產生的交易損失的影響值得繼續關注。

Tags：USDAUSDACACALPUSD價格AUSDT幣raca幣前景怎么樣KCAL幣

火必下載