USD:金色观察|Acala遭黑客攻击:链上追踪结果及最新进展

北京时间8月14日,Polkadot DeFi 的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击,攻击者钱包中持有超过12亿枚aUSD。 Acala随后发推称,注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票,暂停Acala上的操作,同时正调查并解决这个问题。

目前,Acala 公布并更新了黑客攻击事件链上追踪结果。

事件概述

iBTC/aUSD 流动性池(“iBTC/aUSD LP”)(于 2022 年 8 月 14 日早些时候上线)的错误配置导致大量 aUSD 的错误铸币。授予 iBTC/aUSD LP 贡献者的 iBTC/aUSD LP 代币质押奖励是 INTR 和 ACA(“iBTC/aUSD LP 奖励”),如社区帖子中所述,宣布推出 iBTC/aUSD LP。

金色财经挖矿数据播报 | ETH今日全网算力下降1.12%:金色财经报道,据蜘蛛矿池数据显示:

BTC全网算力169.269EH/s,挖矿难度23.14T,目前区块高度679119,理论收益0.00000606/T/天。

ETH全网算力534.510TH/s,挖矿难度6730.69T,目前区块高度12235217,理论收益0.00425830/100MH/天。

BSV全网算力0.726EH/s,挖矿难度0.10T,目前区块高度682807,理论收益0.00123894/T/天。

BCH全网算力1.726EH/s,挖矿难度0.24,目前区块高度683194,理论收益0.00052154/T/天。[2021/4/14 20:16:57]

这种错误配置导致了 aUSD 的错误铸币,这些铸币币在许多 iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励时被转移到他们的钱包地址。此后,错误配置已得到纠正,收到错误铸造的 aUSD 的钱包地址已被识别,对这些地址的链上活动跟踪正在进行中。

金色财经挖矿数据播报 | BCH今日全网算力上涨2.28%:金色财经报道,据蜘蛛矿池数据显示:

BTC全网算力115.541EH/s,挖矿难度13.73T,目前区块高度633960,理论收益0.00000946/T/天。

ETH全网算力182.363TH/s,挖矿难度2331.65T,目前区块高度10235079,理论收益0.00851397/100MH/天。

BSV全网算力1.816EH/s,挖矿难度0.27T,目前区块高度638683,理论收益0.00049548/T/天。

BCH全网算力2.377EH/s,挖矿难度0.33T,目前区块高度638906,理论收益0.00037856/T/天。[2020/6/10]

错误铸造的99%以上的 aUSD 保留在 Acala 平行链上,一小部分已兑换为 ACA 和其他代币并从 Acala 平行链转出。转移剩余 99% 以上的错误铸造 aUSD 以及保留在 Acala 平行链上的已交换数字资产的功能已被禁用,等待 Acala 社区就解决错误铸造做出集体治理决定。

金色晨讯 | Tether将发行锚定离岸人民币的稳定币CNHT 杜均:抵制CNHT 不支持任何非央行的CNY数字化:1.美国证券交易委员会指控VERI代币涉嫌欺诈及操纵市场。

2.杜均:抵制CNHT,不支持任何非央行的CNY数字化。

3.Telegram计划9月1日开启TON网络公测,主网将在10月底前上线。

4.肖磊:Tether发行基于离岸人民币的稳定币,投资者所面临的系统风险也会更大。

5.西非国家塞拉利昂推出基于区块链的全国数字身份平台。

6.赵东:Tether将会发行锚定离岸人民币的稳定币CNHT。

7.印度最高法院要求央行8月22日前提交IMC加密禁令报告所有关联文件。

8.纳斯达克在其新推出的网站中添加XRP指数。

9.人民日报海外版:“数字人民币”不是虚拟货币、不是电子钱包。[2019/8/22]

时间线

分析 | 金色盘面:过去24小时主要标的出现较大幅度上:金色盘面综合分析:过去24小时主要交易所的标的都出现了较大幅度上涨,短线看趋势偏多,具备一定的反弹空间。[2018/8/18]

2022-08-13 22:41 UTC(北京时间8-14 06:41)?- iBTC/aUSD 池因配置错误和错误的铸币启动而制定。

2022-08-13 23:00-23:40 UTC(北京时间8-13 07:00-07:40)?- Acala 网络贡献者注意到异常的链上活动,开始调查并宣布事件。

2022-08-14 01:17 UTC(北京时间8-14 09:17)?- Acala 平行链配备了通过治理(不停止链)部分暂停某些交易的功能,作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停 Acalaswap 以确定根本原因。

金色财经现场报道 圆桌环节嘉宾关于区块链3.0时代的发展方向是什么的观点:金色财经现场报道,今日在纽约举行的2018区块链无国界峰会上金色财经合伙人佟扬主持了圆桌环节,讨论了有关区块链3.0时代的发展方向。对此,Certik联合创始人哥大助理教授顾荣辉表示,区块链1.0是存储数据的区块链,区块链2.0存储的是可以操作数据的程序,而区块链3.0意味着可以在区块链之上继续加载区块链,是终极的区块链。星云链联合创始人钟馥百表示,区块链3.0偏重区块链技术的落地,区块链3.0面临经济模型和技术方面的挑战。区块链3.0可以在经济模型上激励更多的人,提供门槛更低的开发平台。IOST联合创始人及CEO钟家鸣表示,比特币仍然是最适应区块链的,区块链3.0包含目前区块链还不包括的一些功能。 Hydro Protocol联合创始人王博闻表示,以太坊区块链的效率低下,需要解决TPS问题,下一代的区块链技术需要解决是否能使TPS以指数增长的问题。[2018/5/13]

2022-08-14 01:39 UTC (北京时间 08-14 09:39):确定了错误配置的问题,提出并通过了紧急治理投票以纠正配置。此后,aUSD 的错误铸造已停止。

2022-08-14 01:47 UTC(北京时间 08-14 09:47):在接下来的几个小时内,为了遏制错误铸造的 aUSD,紧急治理投票通过了暂停 honzon 协议、xtoken(xcm 转出)、EVM、非 ACA 代币转移、预言机托盘、和 LDOT 即时兑换。

此后,该团队开始追踪错误铸造 aUSD 的链上活动,并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布,以方便社区制定社区提案,以解决 aUSD 的错误铸造和恢复 aUSD 挂钩,然后在 Acala 网络上安全逐步恢复运营。以下是 2022 年 8 月 15 日的第一批追踪结果。

跟踪结果#1:?2022年 8 月 15 日

当这些 iBTC/aUSD LP 贡献者通过 iBTC/aUSD 奖励池领取他们的 iBTC/aUSD LP 奖励时,已确定 16 个 iBTC/aUSD LP 贡献者的钱包地址将错误铸造的 aUSD 转移给他们。

这些钱包地址的更多链上追踪信息如下:

错误铸造的 aUSD 转移到并留在这些钱包地址:1,288,561,129 aUSD

对这些账户的进一步分析正在进行中,并将在以下跟踪报告中发布

跟踪标识

iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励的交易

事件发生前的账户余额快照

iBTC/aUSD 奖励池中还有 4,299,119 个错误铸造的 aUSD 尚未领取。

下一步是什么

Acala 社区可以使用 info & script对链上数据进行验证,并共同制定解决 aUSD 错误铸币的提案。

团队即将继续与合作伙伴和贡献者合作,追踪识别错误铸造的 aUSD, 这些 aUSD?已被交换到其他代币、16 个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在以透明的方式,社区可以集体制定解决aUSD错误铸造的建议,然后逐步恢复暂停的网络运行。

另外,Acala 在社交媒体表示,如果是错误铸造的 aUSD 的接收者或用这些 aUSD 交换其他代币并将它们保存在另一个链上,需在此处转移代币:

在 Polkadot 上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?

在 Moonbeam 上:0x7369626cd00700000000000000000000000000

如果是兑换错误铸造的aUSD获得的ACA持有者,请转至以下Acala地址:

23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i

最新进展

北京时间8-16 08:47,Acala攻击者地址aUSD销毁提案通过,总共1,292,860,248个错误铸造的aUSD在大约1652829块将发送到honzon协议并被烧毁。

北京时间8-16 09:48左右,以上提案已执行。

金色早8点

Bress

PANews

链捕手

财经法学

成都链安

Odaily星球日报

区块律动BlockBeats

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:31ms0-3:281ms