北京時間8月14日,Polkadot DeFi 的流動性樞紐Acala因iBTC/aUSD池的漏洞遭到黑客攻擊,攻擊者錢包中持有超過12億枚aUSD。 Acala隨后發推稱,注意到Honzon協議的一個配置問題影響到aUSD。團隊正在通過一項緊急投票,暫停Acala上的操作,同時正調查并解決這個問題。
目前,Acala 公布并更新了黑客攻擊事件鏈上追蹤結果。
事件概述
iBTC/aUSD 流動性池(“iBTC/aUSD LP”)(于 2022 年 8 月 14 日早些時候上線)的錯誤配置導致大量 aUSD 的錯誤鑄幣。授予 iBTC/aUSD LP 貢獻者的 iBTC/aUSD LP 代幣質押獎勵是 INTR 和 ACA(“iBTC/aUSD LP 獎勵”),如社區帖子中所述,宣布推出 iBTC/aUSD LP。
金色晨訊 | 歐洲首個區塊鏈仲裁法院在波蘭成立 委內瑞拉明年所有石油通過石油幣出售:1.拿破侖集團成為歐洲首個通過ICO融資的公司。
2.美國SEC對CoinAlpha發布停止令。
3.以太坊開發團隊將7080000區塊定為君士坦丁堡硬分叉激活點。
4.委內瑞拉肯德基下周起接受DASH付款。
5.Coinbase正考慮添加XRP、EOS等新資產。
6.京東發布區塊鏈防偽追溯平臺、區塊鏈存證平臺及JD CHAIN。
7.歐洲首個區塊鏈仲裁法院在波蘭成立。
8.委內瑞拉總統宣布明年所有石油通過石油幣出售。
9.馬來西亞央行、證券監管機構協調進行加密貨幣監管。[2018/12/8]
這種錯誤配置導致了 aUSD 的錯誤鑄幣,這些鑄幣幣在許多 iBTC/aUSD LP 貢獻者領取 iBTC/aUSD LP 獎勵時被轉移到他們的錢包地址。此后,錯誤配置已得到糾正,收到錯誤鑄造的 aUSD 的錢包地址已被識別,對這些地址的鏈上活動跟蹤正在進行中。
分析|金色盤面:XLM/USDT突破0.23阻力:金色盤面綜合分析:XLM/USDT在1小時上突破0.23阻力,上方阻力先看前高0.24,其主要成交來自幣安交易所的XLM/USDT和XLM/BTC交易對,注意關注市場人氣延續情況。[2018/8/13]
錯誤鑄造的99%以上的 aUSD 保留在 Acala 平行鏈上,一小部分已兌換為 ACA 和其他代幣并從 Acala 平行鏈轉出。轉移剩余 99% 以上的錯誤鑄造 aUSD 以及保留在 Acala 平行鏈上的已交換數字資產的功能已被禁用,等待 Acala 社區就解決錯誤鑄造做出集體治理決定。
時間線
2022-08-13 22:41 UTC(北京時間8-14 06:41)?- iBTC/aUSD 池因配置錯誤和錯誤的鑄幣啟動而制定。
金色相對論 | 珠寶鏈創始人張意承:幣改鏈改只是角度不同:本期金色相對論中,在關于“ 鏈改,為什么?改什么?”這一問題上,珠寶鏈創始人張意承表示:“之前大家把區塊鏈的重點放在去中心化、去信任化、不可篡改,但都沒有觸及到商業邏輯的核心,鏈改還是幣改,是把思考的核心放在通證經濟如何真正落地,升級改造傳統的商業邏輯,甚至說如何通過通證經濟模型解決傳統中心化邏輯無法解決的痛點,如何在無需信任的基礎上設計出更高級的商業模型。我覺得首先應該從商業邏輯的角度出發,看‘改’是不是有意義,再考慮從什么角度應用‘改’。還要考慮商業落地應用的層面,不能脫離通證經濟,所以幣改還是鏈改,只是角度不同,互相不能脫離,或者說就是同步進行的兩個方面。”[2018/8/10]
2022-08-13 23:00-23:40 UTC(北京時間8-13 07:00-07:40)?- Acala 網絡貢獻者注意到異常的鏈上活動,開始調查并宣布事件。
金色財經現場報道 火幣新加坡TyLer Wu:20%火幣pro收入用于保險 2萬BTC作為保障儲備:金色財經6月6日現場報道,在“金融鏈變——火幣集團全球品牌升級發布會”上,火幣新加坡常務經理TyLer Wu從技術上介紹了火幣pro的優勢,并指出,“20%的火幣PRO的收入用于保險,如果說我們有任何狀況發生,我們可以使用這些資產支付給客戶,目前我們有2萬BTC作為保障儲備。”[2018/6/6]
2022-08-14 01:17 UTC(北京時間8-14 09:17)?- Acala 平行鏈配備了通過治理(不停止鏈)部分暫停某些交易的功能,作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停 Acalaswap 以確定根本原因。
2022-08-14 01:39 UTC (北京時間 08-14 09:39):確定了錯誤配置的問題,提出并通過了緊急治理投票以糾正配置。此后,aUSD 的錯誤鑄造已停止。
金色財經獨家分析 區塊鏈技術能夠減少會計行業的人力成本:金色財經獨家分析,今日有業內專業人士稱,區塊鏈等技術驅動財務變革。會計工作涉及到大量繁瑣的數據錄入、審核等人力工作,區塊鏈技術能夠幫助會計工作人員改善工作模式。通過區塊鏈技術,人們可以對交易訪問設限。就會計而言,區塊鏈因其安全性而立即證明其價值。所有進入這個\"分類帳\"的條目都是密碼加密和分發的,所以個人幾乎不可能偽造或銷毀它們。就會計而言,審計是迄今為止最耗時,最復雜的工作。然而,通過實施區塊鏈技術,審計師將能夠自動驗證企業財務報表背后的重要數據。這意味著在執行審計時將節省大量時間,當然成本也會減少。[2018/5/7]
2022-08-14 01:47 UTC(北京時間 08-14 09:47):在接下來的幾個小時內,為了遏制錯誤鑄造的 aUSD,緊急治理投票通過了暫停 honzon 協議、xtoken(xcm 轉出)、EVM、非 ACA 代幣轉移、預言機托盤、和 LDOT 即時兌換。
此后,該團隊開始追蹤錯誤鑄造 aUSD 的鏈上活動,并由多個貢獻者幫助進行同行評審和驗證。基于公開信息的跟蹤結果將持續發布,以方便社區制定社區提案,以解決 aUSD 的錯誤鑄造和恢復 aUSD 掛鉤,然后在 Acala 網絡上安全逐步恢復運營。以下是 2022 年 8 月 15 日的第一批追蹤結果。
跟蹤結果#1:?2022年 8 月 15 日
當這些 iBTC/aUSD LP 貢獻者通過 iBTC/aUSD 獎勵池領取他們的 iBTC/aUSD LP 獎勵時,已確定 16 個 iBTC/aUSD LP 貢獻者的錢包地址將錯誤鑄造的 aUSD 轉移給他們。
這些錢包地址的更多鏈上追蹤信息如下:
錯誤鑄造的 aUSD 轉移到并留在這些錢包地址:1,288,561,129 aUSD
對這些賬戶的進一步分析正在進行中,并將在以下跟蹤報告中發布
跟蹤標識
iBTC/aUSD LP 貢獻者領取 iBTC/aUSD LP 獎勵的交易
事件發生前的賬戶余額快照
iBTC/aUSD 獎勵池中還有 4,299,119 個錯誤鑄造的 aUSD 尚未領取。
下一步是什么
Acala 社區可以使用 info & script對鏈上數據進行驗證,并共同制定解決 aUSD 錯誤鑄幣的提案。
團隊即將繼續與合作伙伴和貢獻者合作,追蹤識別錯誤鑄造的 aUSD, 這些 aUSD?已被交換到其他代幣、16 個錢包地址執行的其他相關交易、代幣流出到其他錢包地址、平行鏈和交易所等。結果將持續發布在以透明的方式,社區可以集體制定解決aUSD錯誤鑄造的建議,然后逐步恢復暫停的網絡運行。
另外,Acala 在社交媒體表示,如果是錯誤鑄造的 aUSD 的接收者或用這些 aUSD 交換其他代幣并將它們保存在另一個鏈上,需在此處轉移代幣:
在 Polkadot 上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?
在 Moonbeam 上:0x7369626cd00700000000000000000000000000
如果是兌換錯誤鑄造的aUSD獲得的ACA持有者,請轉至以下Acala地址:
23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i
最新進展
北京時間8-16 08:47,Acala攻擊者地址aUSD銷毀提案通過,總共1,292,860,248個錯誤鑄造的aUSD在大約1652829塊將發送到honzon協議并被燒毀。
北京時間8-16 09:48左右,以上提案已執行。
金色早8點
Bress
PANews
鏈捕手
財經法學
成都鏈安
Odaily星球日報
區塊律動BlockBeats
頭條 ▌a16z將向第15輪Gitcoin捐贈活動提供30萬美元捐款金色財經消息,a16z官網發文稱將向第15輪Gitcoin捐贈活動提供30萬美元捐款,以支持開源公共產品.
1900/1/1 0:00:00Web3 目前最重要的趨勢之一就是對粉絲文化的重構,粉絲和創作者之間的界限正在變得模糊,并且開始思考如何對粉絲的二次創作做出獎勵。在不少 Web3 新興項目上,有兩個重大的轉變值得我們去關注.
1900/1/1 0:00:00下個月以太坊主網有望合并,一些用戶仍對以太坊合并存在誤解,比如,「合并將降低Gas費」、「合并后交易會明顯加快」、「合并將導致以太坊區塊鏈停機」等等.
1900/1/1 0:00:00頭條 ▌美國加密礦企熱度高漲 德州電網已超預期負荷8月28日消息,加密貨幣的礦企正在加速推進他們在德克薩斯州的發展,這遠超出當局預期,將會使該州的用電量飆升.
1900/1/1 0:00:00文:《中國企業家》記者?譚麗平不知道a16z這家投資機構,似乎就不配談Web3了,它正在從“軟件捕手”變為“加密捕手”.
1900/1/1 0:00:00原文標題:《近一年以來主流核心賽道的演變趨勢》 撰文:Zixi 這篇文章站在一個 VC 的視角,盡量用明白話向大家講解一下最近一年各個賽道發生的變化.
1900/1/1 0:00:00