USD:金色观察|Acala遭黑客攻击:链上追踪结果及最新进展

北京时间8月14日,Polkadot DeFi 的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击,攻击者钱包中持有超过12亿枚aUSD。 Acala随后发推称,注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票,暂停Acala上的操作,同时正调查并解决这个问题。

目前,Acala 公布并更新了黑客攻击事件链上追踪结果。

事件概述

iBTC/aUSD 流动性池(“iBTC/aUSD LP”)(于 2022 年 8 月 14 日早些时候上线)的错误配置导致大量 aUSD 的错误铸币。授予 iBTC/aUSD LP 贡献者的 iBTC/aUSD LP 代币质押奖励是 INTR 和 ACA(“iBTC/aUSD LP 奖励”),如社区帖子中所述,宣布推出 iBTC/aUSD LP。

金色午报 | 10月29日午间重要动态一览:7:00-12:00关键词:成都、泰达、波卡、盐城、SushiSwap

1. 成都数字人民币试点已覆盖5万人;

2. 泰达向ERC20 USDT预增发池添加6亿USDT;

3. 波卡正式加入BSN开放联盟链;

4. 盐城市中级人民法院宣判WoToken案二审结果:维持原判;

5. 青岛市招标项目使用区块链存证技术;

6. 研究:疫情引发投资者购买比特币;

7. OKEx否认交易所使用单签名比特币冷钱包的说法;

8. Sigma?Prime已发布以太坊2.0客户端Lighthouse v0.3.2;

9. SushiSwap两天内将宣布重要里程碑。[2020/10/29]

这种错误配置导致了 aUSD 的错误铸币,这些铸币币在许多 iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励时被转移到他们的钱包地址。此后,错误配置已得到纠正,收到错误铸造的 aUSD 的钱包地址已被识别,对这些地址的链上活动跟踪正在进行中。

金色数据CEO李江华:短时间内FIL上线后的价格应该不会太低:Filecoin主网上线在即,金色数据CEO李江华在接受金色财经独家采访时表示,目前公开的数据来看,Filecoin 上线是很少见会低开高走的高热度项目。在价格层面,目前测试网公布的流通量为0.52%,按照官方公布的锁仓解锁情况来算,上线第一天的流通量不到50万,太空竞赛产出大概 366万币,平均每天释放2万币左右,虽然每天会有大量的FIL被解锁,但是按照目前每天以 10PiB 的算力增长,每天封装 3321250个扇区,按照当前 0.4FIL/扇区的质押需求,每天大约要抵押掉13万 Fil, 这么高热度的项目,其实每天新增流通量相对于其他项目来说是很小的。在加之目前头部交易所都已经安排了上线计划, 在短时间内,FIL 上线后的价格应该不会太低。对于整个Filcoin的生态的发展,任何新项目的上线前期都必然会有很多问题和质疑,这是所有软件系统的宿命,如果想要看到 FIL 比较一个健康的发展生态,这个还是需要时间去验证的,其实近期我们更应该预得见的是,上线不久就会发生的各种被盗,漏洞等安全事件发生。其实云储存是大大一个市场,当这些事件过后,必定会出现一些象级的产品。[2020/10/15]

错误铸造的99%以上的 aUSD 保留在 Acala 平行链上,一小部分已兑换为 ACA 和其他代币并从 Acala 平行链转出。转移剩余 99% 以上的错误铸造 aUSD 以及保留在 Acala 平行链上的已交换数字资产的功能已被禁用,等待 Acala 社区就解决错误铸造做出集体治理决定。

金色午报 | 6月23日午间重要动态一览:7:00-12:00关键词:西班牙专利商标局、PayPal、比特大陆、Compound治理提案

1. 匿名人士在西班牙专利商标局完成比特币名称和标识注册

2. PayPal正在招聘加密货币及区块链专家。

3. 比特大陆:公章并未挂失重刻,詹克团所刻“公章”本质上无效

4. IDC:2020年全球区块链支出将达到近43亿美元。

5. Compound治理提案010:将每个以太坊区块“产出”的COMP由0.5个下调至0.44个。

6. 德国证券代币公司Neufund将搁置其代币化股票发行。

7. 英国广告标准局推出新警报系统,主要针对数字货币和外汇市场。

8. 浙江推出基于区块链的冷链食品追溯系统。

9. Kraken CEO:PayPal支持比特币将带来惊人的采用,但其仍是中心化的。

10. Sparrow完成350万美元A轮融资,BitMEX母公司HDR Group领投。[2020/6/23]

时间线

金色实力派 | 四川省人大代表段江:成都数字资产交易中心的数字资产本质是指有价值的数据:金色财经报道,在今日举行的金色实力派直播中,针对“四川数字资产交易中心的建设要达成怎样的目标”的问题,四川省人大代表、西南财经大学中国区块链研究中心主任段江表示,大家看到数字资产交易中心的提出,都感到非常振奋人心,但是其实数字资产交易中心可能并不是大家想象的数字货币交易所,而是指数据资产的交易。但是,数据资产的交易,可能会意味着更加广阔的市场,近期政府已经把数据定义为了生产要素和生产资源,这同时意味着数据一定要流通、一定要交易,才能产生更大的价值。那么,成都提出的数字资产交易中心,就是成都抢先一步要做好数据的交易平台。那么哪些算是数字资产呢?例如:数字照片、视频、音乐、数字设计等各类有价值的数据,都算做数字资产。在过去,并没有哪一项技术能很完美地解决数字资产的交易问题,而区块链技术对于数据的高效、可信的确权,透明可信的交易,为数字资产的交易做好了技术的充分准备。[2020/5/19]

2022-08-13 22:41 UTC(北京时间8-14 06:41)?- iBTC/aUSD 池因配置错误和错误的铸币启动而制定。

分析 | 金色盘面:BTC 夜间回落 6200再次获得支撑:金色盘面综合分析:BTC夜间回落,跌破短期的上升趋势,在6200美元左右再次获得支撑,若能在此位置企稳,则有望再次上攻6400美元。山寨币呈两极分化状态,一部分山寨币依旧处于下跌状态,另一部分山寨币已经出现了超跌反弹的迹象,说明市场情绪尚未统一。恐慌情绪正在逐渐减弱,BTC若能突破6600美元至6800美元的重压力区间,将会给市场带来更大的信心。[2018/8/17]

2022-08-13 23:00-23:40 UTC(北京时间8-13 07:00-07:40)?- Acala 网络贡献者注意到异常的链上活动,开始调查并宣布事件。

2022-08-14 01:17 UTC(北京时间8-14 09:17)?- Acala 平行链配备了通过治理(不停止链)部分暂停某些交易的功能,作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停 Acalaswap 以确定根本原因。

2022-08-14 01:39 UTC (北京时间 08-14 09:39):确定了错误配置的问题,提出并通过了紧急治理投票以纠正配置。此后,aUSD 的错误铸造已停止。

2022-08-14 01:47 UTC(北京时间 08-14 09:47):在接下来的几个小时内,为了遏制错误铸造的 aUSD,紧急治理投票通过了暂停 honzon 协议、xtoken(xcm 转出)、EVM、非 ACA 代币转移、预言机托盘、和 LDOT 即时兑换。

此后,该团队开始追踪错误铸造 aUSD 的链上活动,并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布,以方便社区制定社区提案,以解决 aUSD 的错误铸造和恢复 aUSD 挂钩,然后在 Acala 网络上安全逐步恢复运营。以下是 2022 年 8 月 15 日的第一批追踪结果。

跟踪结果#1:?2022年 8 月 15 日

当这些 iBTC/aUSD LP 贡献者通过 iBTC/aUSD 奖励池领取他们的 iBTC/aUSD LP 奖励时,已确定 16 个 iBTC/aUSD LP 贡献者的钱包地址将错误铸造的 aUSD 转移给他们。

这些钱包地址的更多链上追踪信息如下:

错误铸造的 aUSD 转移到并留在这些钱包地址:1,288,561,129 aUSD

对这些账户的进一步分析正在进行中,并将在以下跟踪报告中发布

跟踪标识

iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励的交易

事件发生前的账户余额快照

iBTC/aUSD 奖励池中还有 4,299,119 个错误铸造的 aUSD 尚未领取。

下一步是什么

Acala 社区可以使用 info & script对链上数据进行验证,并共同制定解决 aUSD 错误铸币的提案。

团队即将继续与合作伙伴和贡献者合作,追踪识别错误铸造的 aUSD, 这些 aUSD?已被交换到其他代币、16 个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在以透明的方式,社区可以集体制定解决aUSD错误铸造的建议,然后逐步恢复暂停的网络运行。

另外,Acala 在社交媒体表示,如果是错误铸造的 aUSD 的接收者或用这些 aUSD 交换其他代币并将它们保存在另一个链上,需在此处转移代币:

在 Polkadot 上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?

在 Moonbeam 上:0x7369626cd00700000000000000000000000000

如果是兑换错误铸造的aUSD获得的ACA持有者,请转至以下Acala地址:

23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i

最新进展

北京时间8-16 08:47,Acala攻击者地址aUSD销毁提案通过,总共1,292,860,248个错误铸造的aUSD在大约1652829块将发送到honzon协议并被烧毁。

北京时间8-16 09:48左右,以上提案已执行。

金色早8点

Bress

PANews

链捕手

财经法学

成都链安

Odaily星球日报

区块律动BlockBeats

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:460ms