AUSD:HyperLab复盘8-14-2022Acala攻击乌龙事件

事件概述:

于2022年8月14日早些时候上线的iBTC/aUSD流动性池的错误配置导致约12.8亿枚aUSD的错误铸币。这些铸币在许多iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励时被转移到他们的钱包地址。

事件处理时间线:

2022年8月13日22:41UTC-配置错误的iBTC/aUSD流动池和错误铸币开始启动。

2022-08-1323:00-23:40UTC-Acala网络贡献者注意到异常的链上活动,开始调查并宣布事件。

跨链应用构建平台Hyperlane完成1850万美元融资:9月22日消息,跨链应用构建平台 Hyperlane 宣布完成 1850 万美元融资,Crypto Investor Variant 领投,Galaxy Digital、CoinFund、Circle、Figment、Blockdaemon、Kraken Ventures 和 NFX 参投。本轮融资将用于招聘、产品开发和安全,其中包括漏洞赏金和额外的审计。Hyperlane 平台旨在为开发人员提供消息 API 和 SDK,以轻松构建可从任何区块链访问的应用程序。[2022/9/22 7:14:58]

2022-08-1401:17UTC-Acala平行链配备了通过治理部分暂停某些交易的功能,作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停Acalaswap以确定根本原因。

Hyperledger执行董事:理想的区块链应用应对社会产生积极影响:Hyperledger执行董事Brian Behlendorf表示,针对区块链应用发展的理想方案是,将积极的社会影响与激励不同参与者的积极财务影响结合起来,或者采取双重底线的方式。而纯粹只创造积极社会影响的区块链,可能其采用具有挑战性。(CoinDesk)[2020/3/4]

2022-08-1401:39UTC:确定了错误配置的问题,提出并通过了紧急治理投票以纠正配置。此后,aUSD的错误铸造已停止。

动态 | 苏格兰区块链公司Hypervine获欧洲航天局(ESA)资助:据Mining-technology消息,苏格兰人工智能和区块链公司Hypervine已获得欧洲航天局(ESA)资助,正在开发一个项目,以通过使用其区块链分类帐来提高使用卫星图像的采矿项目的效率。[2020/2/18]

2022-08-1401:47UTC:在接下来的几个小时内,为了遏制错误铸造的aUSD,紧急治理投票通过了暂停honzon协议、xtoken、EVM、非ACA代币转移、预言机托盘、和LDOT即时兑换。

事件影响:

受13亿枚代币错误增发影响,ausd的价格曾一度严重脱锚。在Acala项目团队积极应对和市场出于对问题可被妥善解决的预期下,链上的脱锚情况得到缓解,在发稿时ausd的价格正在逐步恢复锚定。

除此之外,虽然Acala已通过紧急投票冻结了包括12.8亿aUSD在内的Acala链上相关资金转移,但实际损失其实更多来自于其他一些已出逃的资金。目前已识别的四种资金出逃途径:

a.将aUSD发送至Moonbeam;

b.将aUSD兑换为DOT,再转移至Polkadot;

c.将aUSD兑换为iBTC,再转移至Interlay;

d.直接转移至CEX套现。

据@AliceundBob粗略预估真实的资金损失约在1000万美元以下,其中最清晰的价值资产流出约为160万美元,两种途径相应的主要获利地址分别为23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi。

当前,Acala正在呼吁白帽黑客返还流出资金,且已公布了Polkado、Moonbeam等其他链上的资金回收地址。

事件观察:

HyperLab安全团队据于此次事件的观察后认为,后续有两点值得关注:

a.如何处理已冻结的Acala链上资金?

考虑到这部分资金目前处于可控状态,所以我们认为该问题的解决难度并不太大。等待社区集体作出决定后,这部分资金大概率会被销毁。

b.如何追回或填补并处理已出逃资金?

这个问题相比于第一个问题更加棘手。依靠白帽黑客返还流出资金并不能填补所有的出逃资金,且如果Acala链上误增发的aUSD需要销毁,这部分资金产生的交易损失的影响值得继续关注。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:715ms