事件概述:
于2022年8月14日早些時候上線的iBTC/aUSD流動性池的錯誤配置導致約12.8億枚aUSD的錯誤鑄幣。這些鑄幣在許多iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵時被轉移到他們的錢包地址。
事件處理時間線:
2022年8月13日22:41UTC-配置錯誤的iBTC/aUSD流動池和錯誤鑄幣開始啟動。
2022-08-1323:00-23:40UTC-Acala網絡貢獻者注意到異常的鏈上活動,開始調查并宣布事件。
MoonPay將推出“鑄造即服務”NFT平臺HyperMint:4月28日消息,加密支付公司 MoonPay 正招募 Solana 工程師、以太坊工程師、以及 AWS 和 DevOps 專家來構建其“鑄造即服務”NFT 平臺 HyperMint。
據 MoonPay 稱,該平臺將會成為“NFT 領域里的 AWS”,可以幫助 NFT 項目將上市時間從幾個月縮短到幾周甚至幾天。
根據此前報道稱,HyperMint 已于 2 月在英國注冊成立,由 Semyon Germanovich 負責領導。(TheBlock)[2022/4/28 2:35:39]
2022-08-1401:17UTC-Acala平行鏈配備了通過治理部分暫停某些交易的功能,作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停Acalaswap以確定根本原因。
HyperGraph 與 Pippi Finance 達成戰略合作關系:據官方消息,為了專注平臺自身業務,快速獲得高質量的交易歷史數據索引查詢支持,Pippi Finance 與 HyperGraph 達成戰略合作關系,HyperGraph 已經為 Pippi Finance 提供 info 數據支持,確保了行情版塊的順利開發,為用戶提供更完善的產品和交易體驗。雙方還將在更多方面探討合作,來進一步實現雙方關系的合作共贏。[2021/4/13 20:14:15]
2022-08-1401:39UTC:確定了錯誤配置的問題,提出并通過了緊急治理投票以糾正配置。此后,aUSD的錯誤鑄造已停止。
HyperPay錢包上線數字貨幣預付卡:據官方消息,繼HyperPay錢包推出數字貨幣信用卡HyperCard實體卡后,HyperCard虛擬卡也于日前在HyperPay App內開放申請,HyperCard是HyperPay推出首款數字貨幣信用卡,支持數字貨幣充值,可在全球超176個國家和5000萬家商戶消費使用。
HyperCard作為全球標準信用卡,支持三方支付公司綁定消費,用戶使用HyperCard的每一筆支付都有相應安全保障,消費隱私均受到法律保護。[2020/7/29]
2022-08-1401:47UTC:在接下來的幾個小時內,為了遏制錯誤鑄造的aUSD,緊急治理投票通過了暫停honzon協議、xtoken、EVM、非ACA代幣轉移、預言機托盤、和LDOT即時兌換。
事件影響:
受13億枚代幣錯誤增發影響,ausd的價格曾一度嚴重脫錨。在Acala項目團隊積極應對和市場出于對問題可被妥善解決的預期下,鏈上的脫錨情況得到緩解,在發稿時ausd的價格正在逐步恢復錨定。
除此之外,雖然Acala已通過緊急投票凍結了包括12.8億aUSD在內的Acala鏈上相關資金轉移,但實際損失其實更多來自于其他一些已出逃的資金。目前已識別的四種資金出逃途徑:
a.將aUSD發送至Moonbeam;
b.將aUSD兌換為DOT,再轉移至Polkadot;
c.將aUSD兌換為iBTC,再轉移至Interlay;
d.直接轉移至CEX套現。
據@AliceundBob粗略預估真實的資金損失約在1000萬美元以下,其中最清晰的價值資產流出約為160萬美元,兩種途徑相應的主要獲利地址分別為23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi。
當前,Acala正在呼吁白帽黑客返還流出資金,且已公布了Polkado、Moonbeam等其他鏈上的資金回收地址。
事件觀察:
HyperLab安全團隊據于此次事件的觀察后認為,后續有兩點值得關注:
a.如何處理已凍結的Acala鏈上資金?
考慮到這部分資金目前處于可控狀態,所以我們認為該問題的解決難度并不太大。等待社區集體作出決定后,這部分資金大概率會被銷毀。
b.如何追回或填補并處理已出逃資金?
這個問題相比于第一個問題更加棘手。依靠白帽黑客返還流出資金并不能填補所有的出逃資金,且如果Acala鏈上誤增發的aUSD需要銷毀,這部分資金產生的交易損失的影響值得繼續關注。
原文作者:劉全凱 邁入八月以來,SudoAMM成交量和用戶數快速增長吸引了NFTer的關注,DuneAnalytics數據顯示,截至8月14日,當前SudoAMM成交量已超過6900ETH.
1900/1/1 0:00:008月19日消息,據Cardano核心開發人員AdamDean在社交媒體披露,由于最近發現的一個Bug,導致Cardano區塊鏈測試網被災難性破壞.
1900/1/1 0:00:008月17日消息,以太坊分叉項目EthereumPow今日發推文稱,ETHWCore將引入流動性池凍結技術保護用戶資產,在以太坊PoW硬分叉之后,特別是最初的幾個區塊.
1900/1/1 0:00:008月17日消息,Acala發推更新aUSD異常增發事件鏈上追蹤結果,共有30.22億枚aUSD被16個地址認領。Acala公投#21銷毀了12.92億枚.
1900/1/1 0:00:00本文來自Decrypt,原文作者:AndrewHaywardOdaily星球日報譯者|念銀思唐NFT碎片化平臺Fractional已更名為Tessera,并完成2000萬美元的A輪融資.
1900/1/1 0:00:00Today,theXMRlendingpoolhasthehighest7-dayannualizedyield.
1900/1/1 0:00:00