8月14日,Polkadot生態項目Acala突遭黑客攻擊,受iBTC/aUSD流動性池的參數配置錯誤影響,逾13枚aUSD被錯誤挖出,導致aUSD價格嚴重脫錨,鏈上價格跌破0.01美元。
為了方便大家了解本次黑客事件的來龍去脈,Odaily星球日報將結合Acala官方的披露以及一些市場分析對此事進行一次全面復盤。
1.事件發生的原因是什么?
根本原因在于iBTC/aUSD流動性池的參數配置錯誤。具體來說,池子的獎勵倍率被誤設為500000000000000000,致使用戶錯誤挖出了過多的aUSD。
2.目前的情況是什么?
阿里云與Blockchain Academy達成戰略合作:據官方推特,Blockchain Academy和阿里云正式達成戰略合作伙伴關系,于3月17日簽署MOU。雙方的合作旨在為年輕人和創業者提供更多精彩紛呈的學習Web3.0以及構建Web3.0的機會。該合作預期加速香港超過10萬年輕人進入Web3.0,為Web3.0建立更加健全的生態體系積極貢獻。Blockchain academy也將于阿里云于2023年第二季度推出一系列的Web3.0教育課程。[2023/3/27 13:28:52]
受13億枚代幣錯誤增發影響,aUSD的價格嚴重脫錨。鏈上的脫錨情況暫時仍未緩解,不過出于對問題可被妥善解決的預期,部分鏈下CEX內的價格正在逐步恢復錨定。
RACA聯合創始人French Montana在USM畫廊與用戶進行互動:據官方消息,美國時間5月21日下午3:00點,RACA聯合創始人French Montana在USM元宇宙畫廊中與用戶進行近距離互動。用戶在USM元宇宙中實現了與偶像近距離溝通,共同慶祝RACA一周年慶典。在一年時間內,RACA確立了自己在元宇宙領域的地位,并將與來自世界各地的更多人共同創建社區。[2022/5/23 3:34:28]
3.真實損失該怎么算?
接下來相當大一部分內容將借鑒MangataFinance社區貢獻者@AliceundBob的分析。
雖然市場注意力基本都聚焦在鑄造了12.8億aUSD的超級地址之上,但鑒于Acala已通過緊急投票“凍結”了包括這12.8億aUSD在內的Acala鏈上相關資金轉移,實際損失其實更多來自于其他一些已“出逃”的資金。
Plasm Network將整合多貨幣Pallet以支持Acala穩定幣和DOT:波卡二層擴容協議Plasm Network發推表示,我們將很快整合一個多貨幣Pallet(multi-currencies Pallet),之后將可以在Plasm Network使用Acala Network的穩定幣和Polkadot的DOT。Plasm團隊將很快發布一個演示版本。[2021/2/7 19:05:37]
4.究竟有多少資金“出逃”?
計算“出逃”資金量之前,我們先來看看資金“出逃”的四種主要途徑:
a.將aUSD發送至Moonbeam;
bitFlyer宣布與在線教育平臺TechAcademy達成比特幣支付合作:5月8日,日本最大的虛擬貨幣交易所bitFlyer在官網宣布已與Kiramex旗下的在線教育平臺TechAcademy達成支付業務合作。即日開始,TechAcademy上的所有在線付費課程均可以通過bitFlyer利用比特幣進行支付,單次結算限額200萬日元的等值比特幣。[2018/5/8]
b.將aUSD兌換為DOT,再轉移至Polkadot;
c.將aUSD兌換為iBTC,再轉移至Interlay;
d.直接轉移至CEX套現。
結合AliceundBob所做的鏈上數據統計,共有約460萬aUSD被轉移至Moonbeam;共有約價值160萬美元的DOT和iBTC被發送至Polkadot和Interlay,兩種途徑相應的主要獲利地址分別為23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi;直接轉移至CEX內的資金數量暫時不詳。
綜上,AliceundBob粗略預估真實的資金損失約在1000萬美元以下,其中最清晰的價值資產流出約為160萬美元。
5.流出資金能否追回?
當前,Acala正在呼吁白帽黑客返還流出資金,且已公布了Polkado、Moonbeam等其他鏈上的資金回收地址。
鏈上數據顯示,“出逃”至Polkadot的資金當前大多數仍停留在13jPj2erXSznxvS9CmbjwRGUxF3vQFUcc4BSMAmujwTBgajB和138v8GKge6sEAkBqRymUAFJtfMMEfLmk5ZruKwao2AKXEhpi這兩個地址上,預計Acala接下來可能會聯合Polkadot采取一些治理措施來執行回收。
6.解決問題的關鍵是什么?
整體來看,擺在Acala面前的其實是兩層問題:
一是如何處理已凍結的Acala鏈上資金,考慮到這部分資金處于可控狀態,該問題的解決難度并不太大,但需要社區集體作出決定。
二是如何追回并處理已“出逃”資金,其中價格較為穩定的DOT和iBTC情況還算簡單,更為復雜的問題是如何處理流出至外部且已被交易的aUSD——如果Acala鏈上誤增發的aUSD需要銷毀,這部分aUSD該如何處理?如果與其他需要銷毀的aUSD一并視為0價值,已產生的交易損失該如何計算?
只有妥善解決好了這兩個層面的問題,aUSD才能回歸正常的抵押狀態,得到有效的錨定支撐。
7.能不能抄底aUSD?
昨日,隨著aUSD價格在CEX的大起大落,許多用戶都開始考慮“兵行險招”——抄底aUSD。
由于目前鏈上的swap功能已暫停,當前實際上可執行抄底操作的場所也僅有少數CEX以及其他鏈上的DEX。
簡單來說,是否可以抄底完全取決于你對Acala能否解決該事件的預期,如果你相信Acala能夠妥善處理所有問題,那么aUSD的恢復錨定自然也只是時間問題,反之也是同理,只不過就是另一個結局了。
或許是出于對Acala過往口碑的信任,從aUSD目前逐漸re-peg的走勢來看,市場對于該事件的處理結果似乎抱有著較為積極的態度。
以太坊周四飆升至1,900美元以上的兩個月高位,因為該代幣在昨天的美國通脹報告之后繼續上漲。美國7月份的通貨膨脹率為8.5%,使交易員對潛在的逐步復蘇持樂觀態度.
1900/1/1 0:00:00尊敬的用戶:Hotcoin關注到近期關於ETH分叉的最新動態與討論,預計將於2022年第三季度/第四季度在以太坊網絡上進行的“合併”計劃,該計劃可能產生新的分叉代幣.
1900/1/1 0:00:00DearValuedUsers,HuobiGlobalwillbeopeningHYPE(SupremeFinance)?spottrading(HYPE/USDT)andspotGridtra.
1900/1/1 0:00:00金色財經報道,TornadoCashDAO社區投票贊成將DAO的治理添加為財政部的多簽名(multisig)錢包的簽名者。財政部通過三個不同的錢包管理約2160萬美元.
1900/1/1 0:00:00親愛的用戶: ????為了滿足用戶對早期未流通或定向流通的優質項目搶投需求,ZTLabs現提供AleoCredits項目搶投服務.
1900/1/1 0:00:00尊敬的XT.COM用戶:因1GMX錢包升級維護,XT.COM現已暫停1GMX充提業務。給您帶來的不便,請您諒解!感謝您對XT.COM的支持與信任.
1900/1/1 0:00:00