金色观察|Acala遭黑客攻击:链上追踪结果及最新进展_cosmos:osmo币简介

北京时间8月14日,PolkadotDeFi的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击,攻击者钱包中持有超过12亿枚aUSD。Acala随后发推称,注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票,暂停Acala上的操作,同时正调查并解决这个问题。

目前,Acala公布并更新了黑客攻击事件链上追踪结果。

事件概述

iBTC/aUSD流动性池的错误配置导致大量aUSD的错误铸币。授予iBTC/aUSDLP贡献者的iBTC/aUSDLP代币质押奖励是INTR和ACA,如社区帖子中所述,宣布推出iBTC/aUSDLP。

这种错误配置导致了aUSD的错误铸币,这些铸币币在许多iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励时被转移到他们的钱包地址。此后,错误配置已得到纠正,收到错误铸造的aUSD的钱包地址已被识别,对这些地址的链上活动跟踪正在进行中。

金色财经行情播报 | BTC小幅反弹,均线MA30和双顶颈线共振:据火币行情显示,今日BTC行情小幅反弹,但反弹的力度有限。从日线图上看,依然在下行通道中运行,价格在双顶形态雏形颈线位获得支撑,并且均线MA30也形成支撑,构成指标形态共振。局部行情来看,4小时图暂难逾越6980USDT,上方压力较大,空头依然有释放空间。截至18:30,火币平台的主流币的具体表现如下。[2020/4/22]

错误铸造的99%以上的aUSD保留在Acala平行链上,一小部分已兑换为ACA和其他代币并从Acala平行链转出。转移剩余99%以上的错误铸造aUSD以及保留在Acala平行链上的已交换数字资产的功能已被禁用,等待Acala社区就解决错误铸造做出集体治理决定。

时间线

金色晨讯 | 扎克伯格:将致力于与监管方合作 妥善解决关于Libra的问题:1.币安研究院:所有DeFi产品锁定大约5亿美元 MakerDAO占近六成。

2.佛罗里达联邦法官申请国际司法援助 要求审问澳本聪妻子及其商业伙伴。

3.日本加密货币商业协会希望对加密货币采用20%的申告分离课税及小额免税制度。

4.欧洲央行行长:G7国家对Facebook旗下加密货币Libra有很大的担忧。

5.John McAfee据称在多米尼加共和国被拘留后获释。

6.Morgan Creek创始人:多位大型机构的首席信息官已开始投资比特币。

7.巴西FIESP会长:新税制改革可能会迫使公民使用加密货币来逃税。

8.扎克伯格:将致力于与监管方合作 妥善解决关于Libra的问题。

9.克罗地亚邮政试验加密货币兑换法币的交易服务。[2019/7/26]

2022-08-1322:41UTC?-iBTC/aUSD池因配置错误和错误的铸币启动而制定。

分析 | 金色盘面:BTC期货合约主力持仓数据:金色盘面综合分析:截止北京时间9月13日21:08,我们统计了BITFINEX、BITMEX两家交易所的主力多空持仓数据,目前BITFINEX主力空头依然占优,持仓57.91%,而BITMEX主力多头占优,53.74%,下降近7个百分点。两个市场合计主力空头持仓51.21%,午后一波攻势,多头获利了结较多,目前空头仓位占优,建议投资者保持理性投资,做好风险控制。[2018/9/13]

2022-08-1323:00-23:40UTC?-Acala网络贡献者注意到异常的链上活动,开始调查并宣布事件。

2022-08-1401:17UTC?-Acala平行链配备了通过治理部分暂停某些交易的功能,作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停Acalaswap以确定根本原因。

金色财经现场报道 ShapeShift首席运营官:监管必须适应行业 而非行业适应监管:金色财经现场报道,今日在Coindesk 2018共识会议上,ShapeShift首席运营官Jon ShapeShift 表示,最好方法是不只有一种方法,必须尝试为每个管辖区量身定做相关规定。 对于监管,在线业务基于什么地理位置往往并不重要,重要的是客户在哪里。有些代币“显然”不是证券,有些是证券,还有一些新的“不符合1933年的立法”。 他认为,监管必须适应行业,而非行业适应监管。[2018/5/16]

2022-08-1401:39UTC:确定了错误配置的问题,提出并通过了紧急治理投票以纠正配置。此后,aUSD的错误铸造已停止。

2022-08-1401:47UTC:在接下来的几个小时内,为了遏制错误铸造的aUSD,紧急治理投票通过了暂停honzon协议、xtoken、EVM、非ACA代币转移、预言机托盘、和LDOT即时兑换。

此后,该团队开始追踪错误铸造aUSD的链上活动,并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布,以方便社区制定社区提案,以解决aUSD的错误铸造和恢复aUSD挂钩,然后在Acala网络上安全逐步恢复运营。以下是2022年8月15日的第一批追踪结果。

跟踪结果#1:?2022年8月15日

当这些iBTC/aUSDLP贡献者通过iBTC/aUSD奖励池领取他们的iBTC/aUSDLP奖励时,已确定16个iBTC/aUSDLP贡献者的钱包地址将错误铸造的aUSD转移给他们。

这些钱包地址的更多链上追踪信息如下:

错误铸造的aUSD转移到并留在这些钱包地址:1,288,561,129aUSD

对这些账户的进一步分析正在进行中,并将在以下跟踪报告中发布

跟踪标识

iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励的交易

事件发生前的账户余额快照

iBTC/aUSD奖励池中还有4,299,119个错误铸造的aUSD尚未领取。

下一步是什么

Acala社区可以使用info&script对链上数据进行验证,并共同制定解决aUSD错误铸币的提案。

团队即将继续与合作伙伴和贡献者合作,追踪识别错误铸造的aUSD,这些aUSD?已被交换到其他代币、16个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在以透明的方式,社区可以集体制定解决aUSD错误铸造的建议,然后逐步恢复暂停的网络运行。

另外,Acala在社交媒体表示,如果是错误铸造的aUSD的接收者或用这些aUSD交换其他代币并将它们保存在另一个链上,需在此处转移代币:

在Polkadot上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?

在Moonbeam上:0x7369626cd00700000000000000000000000000

如果是兑换错误铸造的aUSD获得的ACA持有者,请转至以下Acala地址:

23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i

最新进展

北京时间8-1608:47,Acala攻击者地址aUSD销毁提案通过,总共1,292,860,248个错误铸造的aUSD在大约1652829块将发送到honzon协议并被烧毁。

北京时间8-1609:48左右,以上提案已执行。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-3:596ms