北京时间8月14日,PolkadotDeFi的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击,攻击者钱包中持有超过12亿枚aUSD。Acala随后发推称,注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票,暂停Acala上的操作,同时正调查并解决这个问题。
目前,Acala公布并更新了黑客攻击事件链上追踪结果。
事件概述
iBTC/aUSD流动性池的错误配置导致大量aUSD的错误铸币。授予iBTC/aUSDLP贡献者的iBTC/aUSDLP代币质押奖励是INTR和ACA,如社区帖子中所述,宣布推出iBTC/aUSDLP。
这种错误配置导致了aUSD的错误铸币,这些铸币币在许多iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励时被转移到他们的钱包地址。此后,错误配置已得到纠正,收到错误铸造的aUSD的钱包地址已被识别,对这些地址的链上活动跟踪正在进行中。
金色晚报 | 11月14日晚间重要动态一览:12:00-21:30关键词:以太坊2.0、Genesis Mining、Galaxy Digital、PlanB
1. 以太坊2.0存款合约积累近6.59万ETH,完成度约12.56%。
2. xBTC将使用Chainlink预言机决定代币供应变化。
3. 山西忻州破获“SZSE数字货币交易所”案 涉案金额1000余万元。
4. Genesis Mining挖矿业务主管:中国在比特币矿业的领导地位将受到挑战。
5. PlanB:比特币分形进入第五阶段并有可能变得非常看涨。
6. Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次。
7. 数据:加密货币交易所持有以太坊的百分比降至近2年低点。
8. Galaxy Digital获5000万美元投资,资产管理规模为4.074亿美元。
9. V神:从1.0到2.0是从一个共识引擎系统到另一个的状态转换。[2020/11/14 20:49:53]
错误铸造的99%以上的aUSD保留在Acala平行链上,一小部分已兑换为ACA和其他代币并从Acala平行链转出。转移剩余99%以上的错误铸造aUSD以及保留在Acala平行链上的已交换数字资产的功能已被禁用,等待Acala社区就解决错误铸造做出集体治理决定。
动态 | 金色沙龙东京站第一期正式启动:1月15日,金色沙龙东京站第一期于日本东京正式启动。波乗Jonny、虎门中央法律事务所外国法事物陈轶凡、毛利友常法律事务所河合健、ChainUP创始人兼CEO钟庚发、BtcBox Marking director関又仁、CoinJinjaCOO沼崎悠、Yuta Takahashi等参与本次活动,并参加以《熊市之下 日本交易所面临的机遇与挑战》为题的圆桌论坛。共话加密货币交易所产业发展前景、论道交易所领域技术重要性。[2019/1/15]
时间线
2022-08-1322:41UTC?-iBTC/aUSD池因配置错误和错误的铸币启动而制定。
2022-08-1323:00-23:40UTC?-Acala网络贡献者注意到异常的链上活动,开始调查并宣布事件。
金色财经现场报道 金色财经荣获GBLS区块链江湖风云录最具影响力媒体:金色财经现场报道,在GBLS全球无眠区块链领袖峰会上,GBLS颁布区块链江湖风云录,本次风云录共分为最具影响力媒体、最具专业性媒体、最佳技术项目、最具潜力项目、最佳市场表现项目五个榜单,金色财经荣登最具影响力媒体榜单。[2018/6/6]
2022-08-1401:17UTC?-Acala平行链配备了通过治理部分暂停某些交易的功能,作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停Acalaswap以确定根本原因。
2022-08-1401:39UTC:确定了错误配置的问题,提出并通过了紧急治理投票以纠正配置。此后,aUSD的错误铸造已停止。
2022-08-1401:47UTC:在接下来的几个小时内,为了遏制错误铸造的aUSD,紧急治理投票通过了暂停honzon协议、xtoken、EVM、非ACA代币转移、预言机托盘、和LDOT即时兑换。
金色财经讯:毛里求斯央行SBM声明:区块链资产能够作为借贷服务抵押品进行交易。[2017/10/13]
此后,该团队开始追踪错误铸造aUSD的链上活动,并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布,以方便社区制定社区提案,以解决aUSD的错误铸造和恢复aUSD挂钩,然后在Acala网络上安全逐步恢复运营。以下是2022年8月15日的第一批追踪结果。
跟踪结果#1:?2022年8月15日
当这些iBTC/aUSDLP贡献者通过iBTC/aUSD奖励池领取他们的iBTC/aUSDLP奖励时,已确定16个iBTC/aUSDLP贡献者的钱包地址将错误铸造的aUSD转移给他们。
这些钱包地址的更多链上追踪信息如下:
错误铸造的aUSD转移到并留在这些钱包地址:1,288,561,129aUSD
对这些账户的进一步分析正在进行中,并将在以下跟踪报告中发布
跟踪标识
iBTC/aUSDLP贡献者领取iBTC/aUSDLP奖励的交易
事件发生前的账户余额快照
iBTC/aUSD奖励池中还有4,299,119个错误铸造的aUSD尚未领取。
下一步是什么
Acala社区可以使用info&script对链上数据进行验证,并共同制定解决aUSD错误铸币的提案。
团队即将继续与合作伙伴和贡献者合作,追踪识别错误铸造的aUSD,这些aUSD?已被交换到其他代币、16个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在以透明的方式,社区可以集体制定解决aUSD错误铸造的建议,然后逐步恢复暂停的网络运行。
另外,Acala在社交媒体表示,如果是错误铸造的aUSD的接收者或用这些aUSD交换其他代币并将它们保存在另一个链上,需在此处转移代币:
在Polkadot上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?
在Moonbeam上:0x7369626cd00700000000000000000000000000
如果是兑换错误铸造的aUSD获得的ACA持有者,请转至以下Acala地址:
23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i
最新进展
北京时间8-1608:47,Acala攻击者地址aUSD销毁提案通过,总共1,292,860,248个错误铸造的aUSD在大约1652829块将发送到honzon协议并被烧毁。
北京时间8-1609:48左右,以上提案已执行。
原文标题:《UnderstandingTheMerge,Surge,Verge,Purge,AndSplurge》原文作者:AlecChen,VoltCapital原文编译:Kxp.
?前不久,美国财政部外国资产控制办公室宣布制裁混币协议TornadoCash,该平台已被加密货币领域的许多网络犯罪分子、不法黑客组织用来清洗和混淆他们的非法资金来源.
以太坊合并目前在圈内的话题可谓是炙手可热,万众瞩目。但随着以太坊合并日期的临近,出现了不少以太坊要进行硬分叉的声音.
整理|XplaOffice 编译|白泽研究院 注:本文摘自手游大厂Com2uS的总裁KyuLee在2022年韩国区块链周上的演讲.
关注什么以及如何留住贡献者对“传统”员工满意度的研究反复表明,工作中有五个关键因素:任务享受、对任务重要性的理解、人员、反馈文化和成长机会。在DAO中并没有太大的不同.
零知识(ZK)证明就像三箭资本的SuZhu和KyleDavies一样,他们出生于上世纪八十年代,但直到最近才成为热门话题.