Acala被盗事件全复盘：损失多少？如何解决？能抄底吗？

8月14日，Polkadot生态项目Acala突遭黑客攻击，受iBTC/aUSD流动性池的参数配置错误影响，逾13枚aUSD被错误挖出，导致aUSD价格严重脱锚，链上价格跌破0.01美元。

为了方便大家了解本次黑客事件的来龙去脉，Odaily星球日报将结合Acala官方的披露以及一些市场分析对此事进行一次全面复盘。

1.事件发生的原因是什么？

根本原因在于iBTC/aUSD流动性池的参数配置错误。具体来说，池子的奖励倍率被误设为500000000000000000，致使用户错误挖出了过多的aUSD。

2.目前的情况是什么？

Acala：8个地址向Polkadot转账超17万枚DOT，约4.2万枚DOT已转入交易所:金色财经报道，Acala发推称，第三方追踪发现，16个已识别地址中，8个从Acala向Polkadot发送了176,725DOT。其中1个地址向交易所发送了41,999DOT，还有134,726.44DOT仍留在Polkadot上。Acala还表示，任何一方若能返还至少95%的转移资金，将获得最高5%的奖金。

此前消息，Acala社区发布提案，拟以追回iBTC/aUSDLP中的16.8亿枚aUSD错误铸币，以及从aUSD错误铸币获得的其他资产。[2022/8/18 12:33:39]

受13亿枚代币错误增发影响，aUSD的价格严重脱锚。链上的脱锚情况暂时仍未缓解，不过出于对问题可被妥善解决的预期，部分链下CEX内的价格正在逐步恢复锚定。

Tezos将于4月1日启动Ithaca 2升级:3月31日消息，Tezos开发团队Nomadic Labs今日凌晨在推特上表示，已发布Tezos Octez套件的新版本v12.1，该版本修复了Ithaca 2 Baker软件中可能导致崩溃的漏洞。此外，该团队表示，Ithaca 2将于本周五在Tezos主网上激活。运行早于v12.0的Octez版本的节点和Baker将不再能够参与共识。Tezos官方账号转发了这条推文并补充道，为迎接Ithaca2请立刻更新Baker，Ithaca2将于4月1日星期五启动升级。据悉，Ithaca是Tezos第9个协议升级提案。[2022/3/31 14:28:17]

3.真实损失该怎么算？

Element旗下GameFi Labs已购入RadiaCaca元宇宙项目USM新加州虚拟土地资产:12月19日消息，Element旗下GameFi Labs今日宣布，已购入RadiaCaca元宇宙项目USM新加州虚拟土地资产，标志着Gamefi Labs正式进军元宇宙。RadioCaca元宇宙新哈佛州立土地盲盒将于12月20日首发在Element BSC平台专属版GameFi Launchpad。[2021/12/19 7:49:28]

接下来相当大一部分内容将借鉴MangataFinance社区贡献者@AliceundBob的分析。

虽然市场注意力基本都聚焦在铸造了12.8亿aUSD的超级地址之上，但鉴于Acala已通过紧急投票“冻结”了包括这12.8亿aUSD在内的Acala链上相关资金转移，实际损失其实更多来自于其他一些已“出逃”的资金。

Radio Caca 将在币安NFT拍卖 MPB#1088 与 MPB#1099:据官方消息，Radio Caca官方将于11月30 日(11:00 AM SGT) —12月7日 (11:00 AM SGT) 在币安NFT拍卖MPB #1088 与MPB #1099，并将所有拍卖收益进行慈善捐赠。

据悉，这两个 MPB 是在 Radio Caca 和币安联合主办的论坛中，Maye Musk赠与 CZ（币安 CEO 赵长鹏）的礼物。论坛主题为：“元宇宙会是下一个互联网吗？”

MPB 是Radio Caca 发布的第一个 NFT 系列，Maye Musk和 KODA 联名推出的神秘盒子 NFT。官方将 Maye Musk 的 NFT作品定位为未来Radio Caca 生态乃至整个 NFT 市场中顶级排名的作品。持有MPB 即可获得后续 NFT 作品的空投。[2021/11/29 12:38:33]

4.究竟有多少资金“出逃”？

计算“出逃”资金量之前，我们先来看看资金“出逃”的四种主要途径：

a.将aUSD发送至Moonbeam；

b.将aUSD兑换为DOT，再转移至Polkadot；

c.将aUSD兑换为iBTC，再转移至Interlay；

d.直接转移至CEX套现。

结合AliceundBob所做的链上数据统计，共有约460万aUSD被转移至Moonbeam；共有约价值160万美元的DOT和iBTC被发送至Polkadot和Interlay，两种途径相应的主要获利地址分别为23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi；直接转移至CEX内的资金数量暂时不详。

综上，AliceundBob粗略预估真实的资金损失约在1000万美元以下，其中最清晰的价值资产流出约为160万美元。

5.流出资金能否追回？

当前，Acala正在呼吁白帽黑客返还流出资金，且已公布了Polkado、Moonbeam等其他链上的资金回收地址。

链上数据显示，“出逃”至Polkadot的资金当前大多数仍停留在13jPj2erXSznxvS9CmbjwRGUxF3vQFUcc4BSMAmujwTBgajB和138v8GKge6sEAkBqRymUAFJtfMMEfLmk5ZruKwao2AKXEhpi这两个地址上，预计Acala接下来可能会联合Polkadot采取一些治理措施来执行回收。

6.解决问题的关键是什么？

整体来看，摆在Acala面前的其实是两层问题：

一是如何处理已冻结的Acala链上资金，考虑到这部分资金处于可控状态，该问题的解决难度并不太大，但需要社区集体作出决定。

二是如何追回并处理已“出逃”资金，其中价格较为稳定的DOT和iBTC情况还算简单，更为复杂的问题是如何处理流出至外部且已被交易的aUSD——如果Acala链上误增发的aUSD需要销毁，这部分aUSD该如何处理？如果与其他需要销毁的aUSD一并视为0价值，已产生的交易损失该如何计算？

只有妥善解决好了这两个层面的问题，aUSD才能回归正常的抵押状态，得到有效的锚定支撑。

7.能不能抄底aUSD？

昨日，随着aUSD价格在CEX的大起大落，许多用户都开始考虑“兵行险招”——抄底aUSD。

由于目前链上的swap功能已暂停，当前实际上可执行抄底操作的场所也仅有少数CEX以及其他链上的DEX。

简单来说，是否可以抄底完全取决于你对Acala能否解决该事件的预期，如果你相信Acala能够妥善处理所有问题，那么aUSD的恢复锚定自然也只是时间问题，反之也是同理，只不过就是另一个结局了。

或许是出于对Acala过往口碑的信任，从aUSD目前逐渐re-peg的走势来看，市场对于该事件的处理结果似乎抱有着较为积极的态度。

标签：ACAUSDAUSDALAALPACA价格globalusdtokenAUSDC币Fivebalance

UNI热门资讯