CAL:金色观察｜Acala遭黑客攻击：链上追踪结果及最新进展_区块链

作者：

时间：

北京时间8月14日，Polkadot DeFi 的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击，攻击者钱包中持有超过12亿枚aUSD。 Acala随后发推称，注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票，暂停Acala上的操作，同时正调查并解决这个问题。

目前，Acala 公布并更新了黑客攻击事件链上追踪结果。

事件概述

iBTC/aUSD 流动性池（“iBTC/aUSD LP”）（于 2022 年 8 月 14 日早些时候上线）的错误配置导致大量 aUSD 的错误铸币。授予 iBTC/aUSD LP 贡献者的 iBTC/aUSD LP 代币质押奖励是 INTR 和 ACA（“iBTC/aUSD LP 奖励”），如社区帖子中所述，宣布推出 iBTC/aUSD LP。

金色午报 | 10月10日午间重要动态一览:7:00-12:00关键词：版权链、比特币上涨、Filecoin

1.Uniswap总锁仓量突破27亿美元。

2.交易所比特币净流入量连续两周持续下降。

3.Filecoin正在为进入主网上线周做好准备。

4.Glassnode：近几月比特币鲸鱼数量持续上升。

5.有用户在今日凌晨花9000美元转账5枚比特币。

6.Mt.Gox第五届债权人会议：赔偿计划难以在10月15日提交。

7.CoinGecko三季度报告：排名前十位的DEX交易额增长率达到700%。

8.北京互联网法院立案庭庭长赵立新：行政司法协同治理机制为音乐产业保驾护航。

9.比特币持续上涨，日内最低报11012.94美元，最高报11489美元。[2020/10/10]

这种错误配置导致了 aUSD 的错误铸币，这些铸币币在许多 iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励时被转移到他们的钱包地址。此后，错误配置已得到纠正，收到错误铸造的 aUSD 的钱包地址已被识别，对这些地址的链上活动跟踪正在进行中。

动态 | VENAS出席金色财经年终峰会，荣获“最具价值联盟链”大奖:2019年12月27日，VENAS受邀参加了由金色财经于北京主办的“2019与时共创”颁奖峰会，并荣获“最具价值联盟链”奖项。这意味着“VENAS即链改，公链级别的联盟”这一概念，受到区块链行业的关注，与主流媒体的认可。

VENAS脉络从自然中获得灵感，构建由主叶脉络各自延伸成网的一种有机联盟结构。从而实现联盟结构中的“有序与无序有效和谐的统一”。引入了“链上自带数据库”的概念，极大的提高了链上数据交互的TPS速度，改变了人们认识中的“区块链只是一个共有账本的数据库”传统概念。VENAS旨在为企业赋能，为应用上链，为生态构建犹如树叶脉络一般的链通万物。[2019/12/27]

错误铸造的99%以上的 aUSD 保留在 Acala 平行链上，一小部分已兑换为 ACA 和其他代币并从 Acala 平行链转出。转移剩余 99% 以上的错误铸造 aUSD 以及保留在 Acala 平行链上的已交换数字资产的功能已被禁用，等待 Acala 社区就解决错误铸造做出集体治理决定。

金色晨讯 | 新加坡《支付服务法案》通过交易所需申请牌照合规运营:1.V神：君士坦丁堡硬分叉不会影响Casper/Sharding/Serenity进程。

2.新加坡：数字货币交易所需申请牌照合规运营。

3.韩国江原道知事：将江原道培育成世界区块链经济特区。

4.区块链“废电池流通管理系统”被选为韩国济州道公共试点项目。

5.四川省政府积极布局区块链等数字经济。

6.中证协党委书记：证券业要跟上区块链等科技变革的历史机遇。

7.火币在日本获得金融监管局经营许可。

8.澳大利亚比特币ATM公司周交易额为50万澳元。

9.达令智库：目前加密资产衍生品市场仍处于初期阶段。[2019/1/21]

时间线

2022-08-13 22:41 UTC（北京时间8-14 06:41）?- iBTC/aUSD 池因配置错误和错误的铸币启动而制定。

分析 | 金色盘面：BTC期货合约持仓变化:金色盘面综合分析：据OKEX数据显示，OKEX的BTC期货合约持仓达到BTC98377。做多账户58%，做空账户40%；主力多头平均持仓比例为25.79%，主力空头平均持仓比例为20.3%，目前多头主力占优，市场偏向做多。截止发稿，OKEX现货价格为6242，期货合约当周BTC0817价格为6272，贴水30点。[2018/8/15]

2022-08-13 23:00-23:40 UTC（北京时间8-13 07:00-07:40）?- Acala 网络贡献者注意到异常的链上活动，开始调查并宣布事件。

2022-08-14 01:17 UTC（北京时间8-14 09:17）?- Acala 平行链配备了通过治理（不停止链）部分暂停某些交易的功能，作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停 Acalaswap 以确定根本原因。

金色财经现场报道复旦区块链协会主席楚维：真正了解区块链项目比较困难:金色财经现场报道，在2018东京纷智峰会上，进行以《数字身份和数字资产网络3.0时代》为主题的圆桌，楚维指出：加密货币交易所面临很多机会，但也有很多挑战。首先是缺乏一定的用户教育，解决这个问题的最好方法就是组织见面会。通过这样的方式，每个项目都可以教育投资者和用户。传统的交易所做的好是因为他们对于企业十分了解，但现在交易所要想真正了解项目是很难的。当前的区块链技术是很重要的产业，各个社群之间应该是彼此合作，而不是对抗。如果交易所能推出更为稳定的代币进行交易，那么可以吸引更多用户使用加密货币，这也是未来发展方向。[2018/5/22]

2022-08-14 01:39 UTC （北京时间 08-14 09:39）：确定了错误配置的问题，提出并通过了紧急治理投票以纠正配置。此后，aUSD 的错误铸造已停止。

2022-08-14 01:47 UTC（北京时间 08-14 09:47）：在接下来的几个小时内，为了遏制错误铸造的 aUSD，紧急治理投票通过了暂停 honzon 协议、xtoken（xcm 转出）、EVM、非 ACA 代币转移、预言机托盘、和 LDOT 即时兑换。

此后，该团队开始追踪错误铸造 aUSD 的链上活动，并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布，以方便社区制定社区提案，以解决 aUSD 的错误铸造和恢复 aUSD 挂钩，然后在 Acala 网络上安全逐步恢复运营。以下是 2022 年 8 月 15 日的第一批追踪结果。

跟踪结果#1：?2022年 8 月 15 日

当这些 iBTC/aUSD LP 贡献者通过 iBTC/aUSD 奖励池领取他们的 iBTC/aUSD LP 奖励时，已确定 16 个 iBTC/aUSD LP 贡献者的钱包地址将错误铸造的 aUSD 转移给他们。

这些钱包地址的更多链上追踪信息如下：

错误铸造的 aUSD 转移到并留在这些钱包地址：1,288,561,129 aUSD

对这些账户的进一步分析正在进行中，并将在以下跟踪报告中发布

跟踪标识

iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励的交易

事件发生前的账户余额快照

iBTC/aUSD 奖励池中还有 4,299,119 个错误铸造的 aUSD 尚未领取。