事件概述:
于2022年8月14日早些时候上线的iBTC/aUSD流动性池的错误配置导致约12.8亿枚aUSD的错误铸币。这些铸币在许多iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励时被转移到他们的钱包地址。
事件处理时间线:
2022年8月13日22:41UTC-配置错误的iBTC/aUSD流动池和错误铸币开始启动。
2022-08-1323:00-23:40UTC-Acala网络贡献者注意到异常的链上活动,开始调查并宣布事件。
新加坡的音乐节组织者Hype Records推出音乐节 NFT 项目:金色财经报道,新加坡的音乐节组织者Hype Records正推出一个音乐节 NFT 项目,通过与 Web3 风险工作室Spartan Labs的合作,为即将到来的电子舞曲音乐节 Hypeworld 增加 Web3 功能。Hypeworld Cosmos Access NFT 集合将由以太坊区块链上的 600 个 NFT 组成。Spartan Labs 负责人、前 CoinMarketCap 高管Shaun Heng表示,该系列将为持有者提供特定于活动的福利和独特的体验,包括 VIP 访问权限和从表演者那里赢得商品的机会等。
NFT的售价为 0.2 ETH(约合 266.78 美元),目前仅略高于为期两天的音乐节的标准门票,零售价为 278 新元(194.65 美元)。[2022/10/8 12:49:44]
2022-08-1401:17UTC-Acala平行链配备了通过治理部分暂停某些交易的功能,作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停Acalaswap以确定根本原因。
HyperGraph为MDEX提供币安智能链数据节点支持:据官方消息,MDEX在BSC开启流动性挖矿40分钟TVL超过10亿美元,其币安智能链公链数据节点支持由HyperGraph提供,HyperGraph将跨链为更多高性能公链项目提供优质数据服务。[2021/4/8 19:59:47]
2022-08-1401:39UTC:确定了错误配置的问题,提出并通过了紧急治理投票以纠正配置。此后,aUSD的错误铸造已停止。
2022-08-1401:47UTC:在接下来的几个小时内,为了遏制错误铸造的aUSD,紧急治理投票通过了暂停honzon协议、xtoken、EVM、非ACA代币转移、预言机托盘、和LDOT即时兑换。
HyperBC流动性挖矿平台通过安全审计 即将开启创世挖矿:据官方消息,日前,HyperBC Farm流动性挖矿项目已通过知道创宇安全审计,北京时间11月23日19点开启HBT流动性挖矿,HyperBC Farm希望打造无界金融生态,用户所持有的主流币种可以在HyperPay钱包跨链获得hToken参与HBT挖矿,从而享受DeFi红利。
HBT流动性挖矿支持单币种质押,首批支持币种包括:BTC、USDT、WETH、USDC、DAI、HC、QTUM、DASH、HPY、EOS、DOT、FIL、TRX、BCH。[2020/11/19 21:23:30]
事件影响:
受13亿枚代币错误增发影响,ausd的价格曾一度严重脱锚。在Acala项目团队积极应对和市场出于对问题可被妥善解决的预期下,链上的脱锚情况得到缓解,在发稿时ausd的价格正在逐步恢复锚定。
除此之外,虽然Acala已通过紧急投票冻结了包括12.8亿aUSD在内的Acala链上相关资金转移,但实际损失其实更多来自于其他一些已出逃的资金。目前已识别的四种资金出逃途径:
a.将aUSD发送至Moonbeam;
b.将aUSD兑换为DOT,再转移至Polkadot;
c.将aUSD兑换为iBTC,再转移至Interlay;
d.直接转移至CEX套现。
据@AliceundBob粗略预估真实的资金损失约在1000万美元以下,其中最清晰的价值资产流出约为160万美元,两种途径相应的主要获利地址分别为23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi。
当前,Acala正在呼吁白帽黑客返还流出资金,且已公布了Polkado、Moonbeam等其他链上的资金回收地址。
事件观察:
HyperLab安全团队据于此次事件的观察后认为,后续有两点值得关注:
a.如何处理已冻结的Acala链上资金?
考虑到这部分资金目前处于可控状态,所以我们认为该问题的解决难度并不太大。等待社区集体作出决定后,这部分资金大概率会被销毁。
b.如何追回或填补并处理已出逃资金?
这个问题相比于第一个问题更加棘手。依靠白帽黑客返还流出资金并不能填补所有的出逃资金,且如果Acala链上误增发的aUSD需要销毁,这部分资金产生的交易损失的影响值得继续关注。
7:00-12:00关键词:Acala、Alameda、CryptoPunks、Circle1.Acala攻击者地址aUSD销毁提案已通过.
2022年加密货币中的10大黑客攻击,我们不应该忘记:1.Crypto.com-1月17日,3500万美元一名黑客在加密货币交易所禁用了双因素身份验证.
以太坊合并将做两事: 它将消除每个区块上的工作量证明ETH排放。目前,这些排放总量约为每天13,000ETH.
這是一般性公告,此處提及的產品和服務可能不適用於您所在的地區。幣安支付推出一項新活動:活動期間使用幣安支付與 指定商戶進行交易, 每月可從250,000BUSD等值獎池中獲得最高3BUSD等值返.
美国联邦准备理事会(Fed)公布的7月会议纪要显示,联准会仍将继续升息以抑制通膨,这一消息打消了一些过度乐观的情绪,投资人开始重新评估升息的前景,加密货币市场也在今日全面下跌.
加密资产管理公司灰度今日在官网上发布了ETHW硬分叉前因后果的分析文章,其指出是由于以太坊上DefF协议的复杂性与资产抵押代币规模的扩散,ETHW分叉将面临重大挑战.