AUSD:HyperLab复盘8-14-2022Acala攻击乌龙事件_USD

事件概述：

于2022年8月14日早些时候上线的iBTC/aUSD流动性池的错误配置导致约12.8亿枚aUSD的错误铸币。这些铸币在许多iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励时被转移到他们的钱包地址。

事件处理时间线：

2022年8月13日22:41UTC-配置错误的iBTC/aUSD流动池和错误铸币开始启动。

2022-08-1323:00-23:40UTC-Acala网络贡献者注意到异常的链上活动，开始调查并宣布事件。

HyperPay预以2000万美元收购中非数字银行:据官方消息，数字货币钱包HyperPay正在与中非数字银行洽谈收购事宜，HyperPay将以2000万美元收购中非数字银行，HyperPay全球CEO Gary已正式签约收购协议。Gary表示，本次收购将加速HyperPay钱包在全球市场的合规运营和业务拓展，使HyperPay钱包兼备传统银行和数字货币银行的业务能力，打通Cefi和Defi应用场景。[2022/10/29 11:54:08]

2022-08-1401:17UTC-Acala平行链配备了通过治理部分暂停某些交易的功能，作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停Acalaswap以确定根本原因。

Hyperledger Besu发布v21.1.1版本 并将支持Keccak256算法和Astor测试网:3月10日消息，ETC Cooperative官方发推称，Hyperledger Besu已宣布支持Keccak256算法和Astor测试网。同时，Hyperledger Besu已正式推出v21.1.1版本。该版本支持所有受支持的测试网和以太坊主网的柏林激活区块。注：Keccak256即为ECIP-1049提案，计划将ETC工作证明算法更改为Keccak256。[2021/3/10 18:31:25]

2022-08-1401:39UTC：确定了错误配置的问题，提出并通过了紧急治理投票以纠正配置。此后，aUSD的错误铸造已停止。

HyperPay钱包与NEM达成战略合作:日前，HyperPay钱包与NEM项目方达成战略合作，双方将在社区共建、Staking、生态发展方面展开深入合作。当前，HyperPay钱包已上线NEM项目代币XEM，用户可在钱包内进行XEM的收发及转账，PoS矿池业务也即将推出。

HyperPay钱包是多生态加密货币钱包，产品生态包括托管钱包、自管钱包、共管钱包和硬件钱包；业内首次将门限签名（TSS）和硬件密码机（HSM）结合、打造最高安全等级产品；迄今，HyperPay服务用户逾100万，存储资产超十亿美元，转账次数超3.1亿次。

NEM区块链项目创始于2015年，旨在成为即插即用的区块链业务平台。其独特的定制智能合约插件可实现高度安全的数字资产创建，先进的会计系统和更高的业务效率。[2020/10/29]

2022-08-1401:47UTC：在接下来的几个小时内，为了遏制错误铸造的aUSD，紧急治理投票通过了暂停honzon协议、xtoken、EVM、非ACA代币转移、预言机托盘、和LDOT即时兑换。

事件影响：

受13亿枚代币错误增发影响，ausd的价格曾一度严重脱锚。在Acala项目团队积极应对和市场出于对问题可被妥善解决的预期下，链上的脱锚情况得到缓解，在发稿时ausd的价格正在逐步恢复锚定。

除此之外，虽然Acala已通过紧急投票冻结了包括12.8亿aUSD在内的Acala链上相关资金转移，但实际损失其实更多来自于其他一些已出逃的资金。目前已识别的四种资金出逃途径：

a.将aUSD发送至Moonbeam；

b.将aUSD兑换为DOT，再转移至Polkadot；

c.将aUSD兑换为iBTC，再转移至Interlay；

d.直接转移至CEX套现。

据@AliceundBob粗略预估真实的资金损失约在1000万美元以下，其中最清晰的价值资产流出约为160万美元，两种途径相应的主要获利地址分别为23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi。

当前，Acala正在呼吁白帽黑客返还流出资金，且已公布了Polkado、Moonbeam等其他链上的资金回收地址。

事件观察：

HyperLab安全团队据于此次事件的观察后认为，后续有两点值得关注：

a.如何处理已冻结的Acala链上资金?

考虑到这部分资金目前处于可控状态，所以我们认为该问题的解决难度并不太大。等待社区集体作出决定后，这部分资金大概率会被销毁。

b.如何追回或填补并处理已出逃资金?

这个问题相比于第一个问题更加棘手。依靠白帽黑客返还流出资金并不能填补所有的出逃资金，且如果Acala链上误增发的aUSD需要销毁，这部分资金产生的交易损失的影响值得继续关注。

标签：USDAUSDACABIDABUSDAUSDT价格SpartacatsRubidium

SHIB热门资讯