金色觀察｜Acala遭黑客攻擊：鏈上追蹤結果及最新進展_CAL

北京時間8月14日，PolkadotDeFi的流動性樞紐Acala因iBTC/aUSD池的漏洞遭到黑客攻擊，攻擊者錢包中持有超過12億枚aUSD。Acala隨后發推稱，注意到Honzon協議的一個配置問題影響到aUSD。團隊正在通過一項緊急投票，暫停Acala上的操作，同時正調查并解決這個問題。

目前，Acala公布并更新了黑客攻擊事件鏈上追蹤結果。

事件概述

iBTC/aUSD流動性池的錯誤配置導致大量aUSD的錯誤鑄幣。授予iBTC/aUSDLP貢獻者的iBTC/aUSDLP代幣質押獎勵是INTR和ACA，如社區帖子中所述，宣布推出iBTC/aUSDLP。

這種錯誤配置導致了aUSD的錯誤鑄幣，這些鑄幣幣在許多iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵時被轉移到他們的錢包地址。此后，錯誤配置已得到糾正，收到錯誤鑄造的aUSD的錢包地址已被識別，對這些地址的鏈上活動跟蹤正在進行中。

金色晨訊 | 8月17日隔夜重要動態一覽:21:00-7:00關鍵詞：深圳、監管沙盒、鞍鋼

1.深圳將加快推進央行貿易金融區塊鏈平臺建設

2.南京市玄武區引入區塊鏈技術理念確保政法業務數據安全

3.美國前佛羅里達稅務員被曝使用公共資金建立區塊鏈公司

4.鞍鋼國貿公司將探索區塊鏈等新技術應用提高供應鏈交易效率

5.雄安監管沙盒項目出爐：征遷安置資金管理區塊鏈信息系統在列

6.當前DeFi協議借貸總量為14.65億美元

7.渣打銀行在孟加拉國進行首次區塊鏈貿易[2020/8/17]

錯誤鑄造的99%以上的aUSD保留在Acala平行鏈上，一小部分已兌換為ACA和其他代幣并從Acala平行鏈轉出。轉移剩余99%以上的錯誤鑄造aUSD以及保留在Acala平行鏈上的已交換數字資產的功能已被禁用，等待Acala社區就解決錯誤鑄造做出集體治理決定。

分析 | 金色盤面：NEO/USDT再次反彈:金色盤面綜合分析:NEO/USDT繼續反彈，1小時內漲幅4%，上方繼續關注阻力14.60，突破才能真正打開上行空間。[2018/8/16]

時間線

2022-08-1322:41UTC?-iBTC/aUSD池因配置錯誤和錯誤的鑄幣啟動而制定。

2022-08-1323:00-23:40UTC?-Acala網絡貢獻者注意到異常的鏈上活動，開始調查并宣布事件。

2022-08-1401:17UTC?-Acala平行鏈配備了通過治理部分暫停某些交易的功能，作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停Acalaswap以確定根本原因。

2022-08-1401:39UTC：確定了錯誤配置的問題，提出并通過了緊急治理投票以糾正配置。此后，aUSD的錯誤鑄造已停止。

金色財經獨家現場報道 區塊鏈早期投資各有特點 :金色財經獨家現場報道，在火幣Pro舉辦的Blockchain Festival千人大會上，與會嘉賓就“加快早期項目的發展”話題展開圓桌討論。

NodeCapital投資經理郭勇認為，區塊鏈項目短期內死掉的概率比較高，即使是在傳統風險投資中，這種威脅也很高，很多項目在兩年內無法生存。但也意味著市場正在快速學習，因為有新事物出現，采用新的技術和商業模式，速度很重要；

Kenetic 咨詢負責人John Fiorelli認為：很多公司都在嘗試做有競爭力的事情，但他們不一定做的好，我認為最成功的項目是那些非常擅長他們所從事的項目，因此可以和其他項目形成極好的合作伙伴的關系，從而實現其他目標；

LongHash首席執行官Emma Cu認為，很多項目籌集了上千萬美元，因為它可能在我們看到產品本身之前就成功了，所以為認為必須拓展視野，看看項目是否成功的更久，也許有的項目已經籌集了大量資金，但這個項目能夠在一年或者兩年之后交付就是不同的故事。[2018/5/24]

2022-08-1401:47UTC：在接下來的幾個小時內，為了遏制錯誤鑄造的aUSD，緊急治理投票通過了暫停honzon協議、xtoken、EVM、非ACA代幣轉移、預言機托盤、和LDOT即時兌換。

金色財經現場報道 云鏈科技CEO：區塊鏈在物流行業大規模應用時間為3-5年:金色財經現場報道，在2018大數據產業峰會上，中國物流與采購聯合會區塊鏈應用分會執行秘書長云鏈科技CEO潘海洪表示，區塊鏈可以很好的解決物流行業效率低，中介等問題，未來物流行業大規模應用的時間為3-5年左右，區塊鏈目前需要在性能、安全、規則方面作出突破才可以進行應用。[2018/4/19]

此后，該團隊開始追蹤錯誤鑄造aUSD的鏈上活動，并由多個貢獻者幫助進行同行評審和驗證。基于公開信息的跟蹤結果將持續發布，以方便社區制定社區提案，以解決aUSD的錯誤鑄造和恢復aUSD掛鉤，然后在Acala網絡上安全逐步恢復運營。以下是2022年8月15日的第一批追蹤結果。

跟蹤結果#1：?2022年8月15日

當這些iBTC/aUSDLP貢獻者通過iBTC/aUSD獎勵池領取他們的iBTC/aUSDLP獎勵時，已確定16個iBTC/aUSDLP貢獻者的錢包地址將錯誤鑄造的aUSD轉移給他們。

這些錢包地址的更多鏈上追蹤信息如下：

錯誤鑄造的aUSD轉移到并留在這些錢包地址：1,288,561,129aUSD

對這些賬戶的進一步分析正在進行中，并將在以下跟蹤報告中發布

跟蹤標識

iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵的交易

事件發生前的賬戶余額快照

iBTC/aUSD獎勵池中還有4,299,119個錯誤鑄造的aUSD尚未領取。

下一步是什么

Acala社區可以使用info&script對鏈上數據進行驗證，并共同制定解決aUSD錯誤鑄幣的提案。

團隊即將繼續與合作伙伴和貢獻者合作，追蹤識別錯誤鑄造的aUSD，這些aUSD?已被交換到其他代幣、16個錢包地址執行的其他相關交易、代幣流出到其他錢包地址、平行鏈和交易所等。結果將持續發布在以透明的方式，社區可以集體制定解決aUSD錯誤鑄造的建議，然后逐步恢復暫停的網絡運行。

另外，Acala在社交媒體表示，如果是錯誤鑄造的aUSD的接收者或用這些aUSD交換其他代幣并將它們保存在另一個鏈上，需在此處轉移代幣：

在Polkadot上：13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?

在Moonbeam上：0x7369626cd00700000000000000000000000000

如果是兌換錯誤鑄造的aUSD獲得的ACA持有者，請轉至以下Acala地址：

23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i

最新進展

北京時間8-1608:47，Acala攻擊者地址aUSD銷毀提案通過，總共1,292,860,248個錯誤鑄造的aUSD在大約1652829塊將發送到honzon協議并被燒毀。

北京時間8-1609:48左右，以上提案已執行。

Tags：USDAUSDACACALCKUSD幣AUSDT幣ACAR幣ethicaljudgement

Polygon