北京時間8月14日,PolkadotDeFi的流動性樞紐Acala因iBTC/aUSD池的漏洞遭到黑客攻擊,攻擊者錢包中持有超過12億枚aUSD。Acala隨后發推稱,注意到Honzon協議的一個配置問題影響到aUSD。團隊正在通過一項緊急投票,暫停Acala上的操作,同時正調查并解決這個問題。
目前,Acala公布并更新了黑客攻擊事件鏈上追蹤結果。
事件概述
iBTC/aUSD流動性池的錯誤配置導致大量aUSD的錯誤鑄幣。授予iBTC/aUSDLP貢獻者的iBTC/aUSDLP代幣質押獎勵是INTR和ACA,如社區帖子中所述,宣布推出iBTC/aUSDLP。
這種錯誤配置導致了aUSD的錯誤鑄幣,這些鑄幣幣在許多iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵時被轉移到他們的錢包地址。此后,錯誤配置已得到糾正,收到錯誤鑄造的aUSD的錢包地址已被識別,對這些地址的鏈上活動跟蹤正在進行中。
金色熱搜榜:GTC居于榜首:根據金色財經排行榜數據顯示,過去24小時內,GTC搜索量高居榜首。具體前五名單如下:GTC、OK、ARK、ENU、NANO。[2021/5/26 22:46:39]
錯誤鑄造的99%以上的aUSD保留在Acala平行鏈上,一小部分已兌換為ACA和其他代幣并從Acala平行鏈轉出。轉移剩余99%以上的錯誤鑄造aUSD以及保留在Acala平行鏈上的已交換數字資產的功能已被禁用,等待Acala社區就解決錯誤鑄造做出集體治理決定。
時間線
2022-08-1322:41UTC?-iBTC/aUSD池因配置錯誤和錯誤的鑄幣啟動而制定。
2022-08-1323:00-23:40UTC?-Acala網絡貢獻者注意到異常的鏈上活動,開始調查并宣布事件。
金色晚報 | 9月10日晚間重要動態一覽:12:00-21:00關鍵詞:瑞士、重慶、SushiSwap、DeFi、EMD
1. 瑞士推出修正案 提高區塊鏈和加密貨幣行業法律清晰度。
2. 重慶市出臺優化工業園區規劃建設政策,支持區塊鏈等新基建產業用地。
3. 數據:SushiSwap鎖倉量達到12.9億美元超過Maker。
4. 疑似跑路EOS項目EMD回應受害者:愿意歸還12萬EOS 但需停止調查。
5. 銀保監會陳偉鋼:區塊鏈制造信任的機器 未來發展需要法律規范。
6. 比特大陸與DCG加密子公司Foundry合作 為北美企業提供采礦設備。
7. 報告:DeFi不會立即對傳統金融機構造成威脅 但會提供可以借鑒的解決方案。[2020/9/10]
2022-08-1401:17UTC?-Acala平行鏈配備了通過治理部分暫停某些交易的功能,作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停Acalaswap以確定根本原因。
金色晚報 | 3月2日晚間重要動態一覽:12:00-21:00關鍵詞:產業指導意見、巴哈馬、OKB銷毀
1.上海將研究制定區塊鏈+等在線科技產業指導意見。
2.巴哈馬央行數字貨幣已被推廣到阿巴科斯島。
3.微信上線區塊鏈電子發票極速版。
4.勞埃德銀行推出加密貨幣錢包保險政策。
5.BIS報告:推動消費者采用CBDC的關鍵在于其可用性。
6.高盛:預計美聯儲將提前降息50個基點。
7.ECDC將新冠肺炎的風險等級自“溫和”上調至“高”。
8.OKEx第七次回購銷毀3,183,344.61枚OKB。
9.Bitfinex將于3月6日刪除部分交易對。[2020/3/2]
2022-08-1401:39UTC:確定了錯誤配置的問題,提出并通過了緊急治理投票以糾正配置。此后,aUSD的錯誤鑄造已停止。
金色晚報 | 1月2日晚間重要動態一覽:12:00-21:00關鍵詞:反洗錢、螞蟻金服、南京市委、以太坊升級、加密征稅法案
1.“區塊鏈行業應用反洗錢標準”起草小組正式成立。
2.螞蟻金服已申請新加坡數字銀行牌照。
3.南京市委一號文件:推動產業協同發展強鏈。
4.廣東上線中小企業融資平臺,發放全國首筆無抵押區塊鏈貸款。
5.騰訊發布白皮書指出區塊鏈、數字貨幣成A股炙手可熱概念。
6.陳純院士:中國區塊鏈賦能各行業亟需解決四項核心技術。
7.韓國加密征稅法案有望在2020年上半年出臺。
8.國際貨幣基金組織建議菲律賓央行收集跨境加密貨幣交易數據。
9.以太坊主網已激活繆爾冰川升級,繼續推遲難度炸彈600天。[2020/1/2]
2022-08-1401:47UTC:在接下來的幾個小時內,為了遏制錯誤鑄造的aUSD,緊急治理投票通過了暫停honzon協議、xtoken、EVM、非ACA代幣轉移、預言機托盤、和LDOT即時兌換。
此后,該團隊開始追蹤錯誤鑄造aUSD的鏈上活動,并由多個貢獻者幫助進行同行評審和驗證。基于公開信息的跟蹤結果將持續發布,以方便社區制定社區提案,以解決aUSD的錯誤鑄造和恢復aUSD掛鉤,然后在Acala網絡上安全逐步恢復運營。以下是2022年8月15日的第一批追蹤結果。
跟蹤結果#1:?2022年8月15日
當這些iBTC/aUSDLP貢獻者通過iBTC/aUSD獎勵池領取他們的iBTC/aUSDLP獎勵時,已確定16個iBTC/aUSDLP貢獻者的錢包地址將錯誤鑄造的aUSD轉移給他們。
這些錢包地址的更多鏈上追蹤信息如下:
錯誤鑄造的aUSD轉移到并留在這些錢包地址:1,288,561,129aUSD
對這些賬戶的進一步分析正在進行中,并將在以下跟蹤報告中發布
跟蹤標識
iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵的交易
事件發生前的賬戶余額快照
iBTC/aUSD獎勵池中還有4,299,119個錯誤鑄造的aUSD尚未領取。
下一步是什么
Acala社區可以使用info&script對鏈上數據進行驗證,并共同制定解決aUSD錯誤鑄幣的提案。
團隊即將繼續與合作伙伴和貢獻者合作,追蹤識別錯誤鑄造的aUSD,這些aUSD?已被交換到其他代幣、16個錢包地址執行的其他相關交易、代幣流出到其他錢包地址、平行鏈和交易所等。結果將持續發布在以透明的方式,社區可以集體制定解決aUSD錯誤鑄造的建議,然后逐步恢復暫停的網絡運行。
另外,Acala在社交媒體表示,如果是錯誤鑄造的aUSD的接收者或用這些aUSD交換其他代幣并將它們保存在另一個鏈上,需在此處轉移代幣:
在Polkadot上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?
在Moonbeam上:0x7369626cd00700000000000000000000000000
如果是兌換錯誤鑄造的aUSD獲得的ACA持有者,請轉至以下Acala地址:
23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i
最新進展
北京時間8-1608:47,Acala攻擊者地址aUSD銷毀提案通過,總共1,292,860,248個錯誤鑄造的aUSD在大約1652829塊將發送到honzon協議并被燒毀。
北京時間8-1609:48左右,以上提案已執行。
從自然數開始,一直講明白了RSA非對稱式加密的細節。前不久Jason同學邀請復旦大學數學系的梅同學給希望了解Web3的朋友們上了5節硬核的數學課.
1900/1/1 0:00:00撰文?|?許嘉婧 元宇宙是人類未來還是一場投資騙局?關于Metaverse的話題總是爭議不斷。AI調試員、捏臉師、VR建模……圍繞元宇宙興起了很多新職業,有公司動輒給元宇宙工程師開出年薪百萬的邀.
1900/1/1 0:00:00原作:@ljin18,cofounder@VariantFund,@AtelierVentures 粉絲文化 Web3目前最重要的趨勢之一就是對粉絲文化的重新構想.
1900/1/1 0:00:00周報概要: 1、上周NFT市場成交量有所回落,較上周下降約4.4%;其中X2Y2周成交額持續位居榜首,份額占比48.7%.
1900/1/1 0:00:00市場最糟糕的時候已經過去,以太坊合并前不太會看到新的低點;但仍需來自關注宏觀市場的不確定風險。 撰文:Ansem 編譯:Amber 在過去的一周多的時間里,傳統金融市場在美國通脹壓力有所減輕的背.
1900/1/1 0:00:00概要 DeFi的初始價值觀是關于金融包容性和開放性。但隨著Gas價格上漲,DeFi慢慢變成了巨鯨的游戲。L1池因便宜、簡單而有效擴展DeFi.
1900/1/1 0:00:00