金色观察｜Acala遭黑客攻击：链上追踪结果及最新进展

北京时间8月14日，PolkadotDeFi的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击，攻击者钱包中持有超过12亿枚aUSD。Acala随后发推称，注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票，暂停Acala上的操作，同时正调查并解决这个问题。

目前，Acala公布并更新了黑客攻击事件链上追踪结果。

事件概述

iBTC/aUSD流动性池的错误配置导致大量aUSD的错误铸币。授予iBTC/aUSDLP贡献者的iBTC/aUSDLP代币质押奖励是INTR和ACA，如社区帖子中所述，宣布推出iBTC/aUSDLP。

这种错误配置导致了aUSD的错误铸币，这些铸币币在许多iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励时被转移到他们的钱包地址。此后，错误配置已得到纠正，收到错误铸造的aUSD的钱包地址已被识别，对这些地址的链上活动跟踪正在进行中。

区块链索引初创公司Superchain完成400万美元的种子轮融资:金色财经报道，区块链索引初创公司Superchain已经完成了400万美元的种子轮融资，用于构建开放索引协议，该协议可以快速收集和定制区块链数据供开发人员使用。

这轮融资于去年12月结束，由Blockchain Capital领投。该公司在新闻稿中表示，该初创公司还在2021年12月的种子前轮融资中筹集了125万美元，其中包括Maven 11、KR1、Tokonomy和Fasanara。[2023/2/22 12:20:37]

错误铸造的99%以上的aUSD保留在Acala平行链上，一小部分已兑换为ACA和其他代币并从Acala平行链转出。转移剩余99%以上的错误铸造aUSD以及保留在Acala平行链上的已交换数字资产的功能已被禁用，等待Acala社区就解决错误铸造做出集体治理决定。

区块链公司Dhiway完成100万美元融资:11月7日消息，区块链初创公司Dhiway宣布完成100万美元Pre-Seed轮融资，Cornerstone Venture Partners Fund、SUNiCON Ventures和现有股东领投。Dhiway是印度首个基于企业区块链基础设施CORD的可验证数据交换平台，该区块链的设计和实施为应用程序提供隐私、安全和符合数据法规的属性。

此外，Dhiway还与Linux基金会牵头的26个全球组织一起发起IP信任（ToIP）基金会，旨在为去中心化数字信任创建可互操作的架构。（Techiexpert）[2022/11/7 12:28:14]

时间线

2022-08-1322:41UTC?-iBTC/aUSD池因配置错误和错误的铸币启动而制定。

美国律所Bragar Eagel & Squire代表投资者向TerraForm Labs等提起集体诉讼:7月25日消息，美国律师事务所Bragar Eagel & Squire宣布在加利福尼亚北区美国地方法院对TerraForm Labs Ptd、Jump Crypto、Jump Trading LLC、Three Arrows Capital、Tribe Capital、DFinance Capital、Do Kwon、Nicholas Platias等提起集体诉讼。

Bragar Eagel & Squire声称，其代表所有于2021年5月20日至2022年5月25日购买或以其他方式获得Terra代币（包括UST、LUNA、KRT、ANC、WHALE、ASTRO、APPOLO、 XDEFI、MINE、aUST、vUST、MIR）、镜像资产（如mBTC、mETH、mVIXY、mTSLA等）、流动性池代币（如UST-mVIXY-LP、bLUNA-LUNA-LP、XDEFI-UST-LP等）、抵押资产（如bLUNA和bETH）的个人和实体提起该诉讼。投资者可以在2022年8月19日之前向法院申请成为该诉讼的主要原告。（Businesswire）[2022/7/25 2:35:48]

2022-08-1323:00-23:40UTC?-Acala网络贡献者注意到异常的链上活动，开始调查并宣布事件。

KuCoin CEO否认裁员传闻，并表示未来数月将招聘超300名员工:7月11日消息，加密货币交易所KuCoin首席执行官Johnny Lyu周一就有关该交易所大规模裁员的传言澄清道，KuCoin实际上打算在未来几个月招聘超过300名员工。Lyu表示：KuCoin没有裁员，也不打算这么做。我们是少数几个依靠有效的商业战略继续增长的加密平台之一，专注于发布新产品，并保持我们团队的健康氛围。

Lyu补充说，该公司正在尽其所能“提高生产率和员工的积极性”，同时专注于扩大创新和合规领域的团队。（CoinDesk）[2022/7/11 2:05:40]

2022-08-1401:17UTC?-Acala平行链配备了通过治理部分暂停某些交易的功能，作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停Acalaswap以确定根本原因。

2022-08-1401:39UTC：确定了错误配置的问题，提出并通过了紧急治理投票以纠正配置。此后，aUSD的错误铸造已停止。

2022-08-1401:47UTC：在接下来的几个小时内，为了遏制错误铸造的aUSD，紧急治理投票通过了暂停honzon协议、xtoken、EVM、非ACA代币转移、预言机托盘、和LDOT即时兑换。

此后，该团队开始追踪错误铸造aUSD的链上活动，并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布，以方便社区制定社区提案，以解决aUSD的错误铸造和恢复aUSD挂钩，然后在Acala网络上安全逐步恢复运营。以下是2022年8月15日的第一批追踪结果。

跟踪结果#1：?2022年8月15日

当这些iBTC/aUSDLP贡献者通过iBTC/aUSD奖励池领取他们的iBTC/aUSDLP奖励时，已确定16个iBTC/aUSDLP贡献者的钱包地址将错误铸造的aUSD转移给他们。

这些钱包地址的更多链上追踪信息如下：

错误铸造的aUSD转移到并留在这些钱包地址：1,288,561,129aUSD

对这些账户的进一步分析正在进行中，并将在以下跟踪报告中发布

跟踪标识

iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励的交易

事件发生前的账户余额快照

iBTC/aUSD奖励池中还有4,299,119个错误铸造的aUSD尚未领取。

下一步是什么

Acala社区可以使用info&script对链上数据进行验证，并共同制定解决aUSD错误铸币的提案。

团队即将继续与合作伙伴和贡献者合作，追踪识别错误铸造的aUSD，这些aUSD?已被交换到其他代币、16个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在以透明的方式，社区可以集体制定解决aUSD错误铸造的建议，然后逐步恢复暂停的网络运行。

另外，Acala在社交媒体表示，如果是错误铸造的aUSD的接收者或用这些aUSD交换其他代币并将它们保存在另一个链上，需在此处转移代币：

在Polkadot上：13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?

在Moonbeam上：0x7369626cd00700000000000000000000000000

如果是兑换错误铸造的aUSD获得的ACA持有者，请转至以下Acala地址：

23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i

最新进展

北京时间8-1608:47，Acala攻击者地址aUSD销毁提案通过，总共1,292,860,248个错误铸造的aUSD在大约1652829块将发送到honzon协议并被烧毁。

北京时间8-1609:48左右，以上提案已执行。

来源：金色财经

标签：USDAUSDACABTCIUSDAUSDCALPACA价格btc价格今日行情k线

XRP热门资讯