ACA:金色觀察｜Acala遭黑客攻擊：鏈上追蹤結果及最新進展

北京時間8月14日，Polkadot DeFi 的流動性樞紐Acala因iBTC/aUSD池的漏洞遭到黑客攻擊，攻擊者錢包中持有超過12億枚aUSD。 Acala隨后發推稱，注意到Honzon協議的一個配置問題影響到aUSD。團隊正在通過一項緊急投票，暫停Acala上的操作，同時正調查并解決這個問題。

目前，Acala 公布并更新了黑客攻擊事件鏈上追蹤結果。

事件概述

iBTC/aUSD 流動性池（“iBTC/aUSD LP”）（于 2022 年 8 月 14 日早些時候上線）的錯誤配置導致大量 aUSD 的錯誤鑄幣。授予 iBTC/aUSD LP 貢獻者的 iBTC/aUSD LP 代幣質押獎勵是 INTR 和 ACA（“iBTC/aUSD LP 獎勵”），如社區帖子中所述，宣布推出 iBTC/aUSD LP。

金色晨訊 | 1月28日隔夜重要動態一覽:21:00-7:00關鍵詞：國際清算銀行、邁阿密、Ninepoint Partners、Robinhood

1.國際清算銀行行長對比特幣的長期生存能力表示懷疑;

2.BIS：距離全球采用CBDC仍需要數年;

3.邁阿密市將比特幣白皮書上傳至市政網站;

4.香港財富管理公司恒興業擴展至加密貨幣服務領域;

5.DEX月度交易量創歷史新高;

6.Ninepoint Partners在加拿大推出比特幣信托;

7.灰度BTC信托增持890枚，LTC持倉增長0.71%;

8.Robinhood平臺出現加密貨幣交易問題;

9.ETH2.0預計將于年中進行一次小規模網絡升級;[2021/1/28 14:11:07]

這種錯誤配置導致了 aUSD 的錯誤鑄幣，這些鑄幣幣在許多 iBTC/aUSD LP 貢獻者領取 iBTC/aUSD LP 獎勵時被轉移到他們的錢包地址。此后，錯誤配置已得到糾正，收到錯誤鑄造的 aUSD 的錢包地址已被識別，對這些地址的鏈上活動跟蹤正在進行中。

金色晨訊 | 10月13日隔夜重要動態一覽:21:00-7:00關鍵詞：以太坊信托、七國集團、數字歐元、Bitbay

1.灰度以太坊信托已正式獲得SEC批準。

2.七國集團草案：反對Facebook推出Libra穩定幣。

3.美國CFTC主席：監管落后于加密貨幣與區塊鏈的發展。

4.歐洲央行行長：央行正非常認真地考慮推出數字歐元。

5.英國央行行長貝利：很難看出比特幣有內在價值。

6.愛沙尼亞交易所Bitbay再次突然宕機 現已恢復。

7.工行“智慧銀行旗艦店”已引入區塊鏈等技術。

8.報告：未來10年區塊鏈將為全球經濟帶來1.76萬億美元增長。

9.比特幣夜間持續上漲，日內最低報11474.17美元，最高報11724美元。[2020/10/13]

錯誤鑄造的99%以上的 aUSD 保留在 Acala 平行鏈上，一小部分已兌換為 ACA 和其他代幣并從 Acala 平行鏈轉出。轉移剩余 99% 以上的錯誤鑄造 aUSD 以及保留在 Acala 平行鏈上的已交換數字資產的功能已被禁用，等待 Acala 社區就解決錯誤鑄造做出集體治理決定。

金色財經挖礦數據播報 | ETH今日全網算力上漲4.88%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力142.796EH/s，挖礦難度17.35T，目前區塊高度648833，理論收益0.00000770/T/天。

ETH全網算力253.792TH/s，挖礦難度3258.84T，目前區塊高度10883279，理論收益0.02127847/100MH/天。

BSV全網算力1.656EH/s，挖礦難度0.24T，目前區塊高度653024，理論收益0.00054350/T/天。

BCH全網算力2.447EH/s，挖礦難度0.35T，目前區塊高度653274，理論收益0.00036786/T/天。[2020/9/18]

時間線

2022-08-13 22:41 UTC（北京時間8-14 06:41）?- iBTC/aUSD 池因配置錯誤和錯誤的鑄幣啟動而制定。

金色晨訊 | 5月11日隔夜重要動態一覽:21:00-7:00關鍵詞：央行、“虛擬貨幣”騙局、監管、CME

1.央行成立新事業單位金融基礎數據中心 近期或推新政。

2.人民日報：警惕“虛擬貨幣”騙局。

3.克羅地亞金融監管機構批準比特幣基金。

4.直布羅陀默認將代幣銷售視為證券發行。

5.本周CME比特幣期貨大額未平倉持有量66筆 創歷史記錄。

6.建行廈門分行推出區塊鏈海運費支付。

7.騰訊云敖萌：區塊鏈需同其他業務相結合才能解決問題。

8.分析師：舊礦工應尋求廉價電力使礦機保持盈利

9.比特幣日內最低報8260美元，最高報8836.43美元。[2020/5/11]

2022-08-13 23:00-23:40 UTC（北京時間8-13 07:00-07:40）?- Acala 網絡貢獻者注意到異常的鏈上活動，開始調查并宣布事件。

金色財經現場報道 ALAX創始人馮文和：再高深的技術沒有模式沒有產品其實都是空談:金色財經現場報道，在2018區塊鏈技術及應用峰會上，ALAX創始人馮文和表示：“我在 2016 年接觸了區塊鏈技術，整個人就變的非常沸騰。我們都講技術是為了模式而服務，再高深的技術沒有模式沒有產品其實都是空談。”馮文和稱，到2020 年進出口跨境電商規模將達一萬億美元，但跨境結算目前仍面臨四大挑戰：1、跨國費用高——平均10%～70%；2、交易時間長——賬期長達 6 個月；3、無法進行交易——20 億人無銀行卡；4、效率低、壟斷和成本高。[2018/3/30]

2022-08-14 01:17 UTC（北京時間8-14 09:17）?- Acala 平行鏈配備了通過治理（不停止鏈）部分暫停某些交易的功能，作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停 Acalaswap 以確定根本原因。

2022-08-14 01:39 UTC （北京時間 08-14 09:39）：確定了錯誤配置的問題，提出并通過了緊急治理投票以糾正配置。此后，aUSD 的錯誤鑄造已停止。

2022-08-14 01:47 UTC（北京時間 08-14 09:47）：在接下來的幾個小時內，為了遏制錯誤鑄造的 aUSD，緊急治理投票通過了暫停 honzon 協議、xtoken（xcm 轉出）、EVM、非 ACA 代幣轉移、預言機托盤、和 LDOT 即時兌換。

此后，該團隊開始追蹤錯誤鑄造 aUSD 的鏈上活動，并由多個貢獻者幫助進行同行評審和驗證。基于公開信息的跟蹤結果將持續發布，以方便社區制定社區提案，以解決 aUSD 的錯誤鑄造和恢復 aUSD 掛鉤，然后在 Acala 網絡上安全逐步恢復運營。以下是 2022 年 8 月 15 日的第一批追蹤結果。

跟蹤結果#1：?2022年 8 月 15 日

當這些 iBTC/aUSD LP 貢獻者通過 iBTC/aUSD 獎勵池領取他們的 iBTC/aUSD LP 獎勵時，已確定 16 個 iBTC/aUSD LP 貢獻者的錢包地址將錯誤鑄造的 aUSD 轉移給他們。

這些錢包地址的更多鏈上追蹤信息如下：

錯誤鑄造的 aUSD 轉移到并留在這些錢包地址：1,288,561,129 aUSD

對這些賬戶的進一步分析正在進行中，并將在以下跟蹤報告中發布

跟蹤標識

iBTC/aUSD LP 貢獻者領取 iBTC/aUSD LP 獎勵的交易

事件發生前的賬戶余額快照

iBTC/aUSD 獎勵池中還有 4,299,119 個錯誤鑄造的 aUSD 尚未領取。

下一步是什么

Acala 社區可以使用 info & script對鏈上數據進行驗證，并共同制定解決 aUSD 錯誤鑄幣的提案。

團隊即將繼續與合作伙伴和貢獻者合作，追蹤識別錯誤鑄造的 aUSD， 這些 aUSD?已被交換到其他代幣、16 個錢包地址執行的其他相關交易、代幣流出到其他錢包地址、平行鏈和交易所等。結果將持續發布在以透明的方式，社區可以集體制定解決aUSD錯誤鑄造的建議，然后逐步恢復暫停的網絡運行。

另外，Acala 在社交媒體表示，如果是錯誤鑄造的 aUSD 的接收者或用這些 aUSD 交換其他代幣并將它們保存在另一個鏈上，需在此處轉移代幣：

在 Polkadot 上：13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?

在 Moonbeam 上：0x7369626cd00700000000000000000000000000

如果是兌換錯誤鑄造的aUSD獲得的ACA持有者，請轉至以下Acala地址：

23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i

最新進展

北京時間8-16 08:47，Acala攻擊者地址aUSD銷毀提案通過，總共1,292,860,248個錯誤鑄造的aUSD在大約1652829塊將發送到honzon協議并被燒毀。

北京時間8-16 09:48左右，以上提案已執行。

金色早8點

Bress

PANews

鏈捕手

財經法學

成都鏈安

Odaily星球日報

區塊律動BlockBeats

Tags：USDAUSDACABTCHUSDAUSDT幣AlphaCar TokenHDBTC價格

火幣APP