北京時間8月14日,PolkadotDeFi的流動性樞紐Acala因iBTC/aUSD池的漏洞遭到黑客攻擊,攻擊者錢包中持有超過12億枚aUSD。Acala隨后發推稱,注意到Honzon協議的一個配置問題影響到aUSD。團隊正在通過一項緊急投票,暫停Acala上的操作,同時正調查并解決這個問題。
目前,Acala公布并更新了黑客攻擊事件鏈上追蹤結果。
事件概述
iBTC/aUSD流動性池的錯誤配置導致大量aUSD的錯誤鑄幣。授予iBTC/aUSDLP貢獻者的iBTC/aUSDLP代幣質押獎勵是INTR和ACA,如社區帖子中所述,宣布推出iBTC/aUSDLP。
這種錯誤配置導致了aUSD的錯誤鑄幣,這些鑄幣幣在許多iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵時被轉移到他們的錢包地址。此后,錯誤配置已得到糾正,收到錯誤鑄造的aUSD的錢包地址已被識別,對這些地址的鏈上活動跟蹤正在進行中。
金色晚報|7月5日晚間重要動態一覽:12:00-21:00關鍵詞:雄安、Visa、芯動科技、區塊鏈發行證書
1.雄安上線全國首個區塊鏈監理管理系統。
2.支付巨頭Visa正在招聘區塊鏈工程師。
3.芯動科技稱下半年發BTC礦機能效比達到20多W/T。
4.主力成交數據:BitMEX在下跌過程中主力空單持倉增加。
5.日本福岡縣飯冢市已開始嘗試用區塊鏈發行各類證明書。
6.分析師:津巴布韋當局可通過區塊鏈技術刺激經濟。
7. 42.2%投票者認為比特幣3年回報率會超過1000%。
8.數據:持有至少1枚比特幣的地址數量接近100萬。
9.慢霧余弦:解決數據安全問題最優解是構建零信任安全架構。[2020/7/6]
錯誤鑄造的99%以上的aUSD保留在Acala平行鏈上,一小部分已兌換為ACA和其他代幣并從Acala平行鏈轉出。轉移剩余99%以上的錯誤鑄造aUSD以及保留在Acala平行鏈上的已交換數字資產的功能已被禁用,等待Acala社區就解決錯誤鑄造做出集體治理決定。
金色講堂 | 易理華:隨著這幾年的泡沫過去,創業的項目越來越優質:在今日舉行的金色講堂第23期《2020年區塊鏈產業投資邏輯》中,了得資本創始人、雄兵集團董事長易理華表示,現在的市場處于復蘇階段,應該來說進入了小牛,2018年整整跌了一年,但是進入2019年到現在,雖然有波動,但是整體來說是進入了上升通道,而且隨著這幾年的泡沫過去,創業的項目越來越優質,一般的投機項目很難起步和大發展,我想一級市場的投資機會依舊存在,我們的投資邏輯沒有太大變化,就是投資少而精,遇到優質的團隊和項目,要么投資,要么投資加深度服務模式,跟2018年肯定有巨大變化,我們對未來充滿信心。更多詳情點擊原文鏈接查看。[2020/2/7]
時間線
2022-08-1322:41UTC?-iBTC/aUSD池因配置錯誤和錯誤的鑄幣啟動而制定。
金色快評 | 央行 外管局等部委或將聯手加強對數字貨幣交易“出海”監管:近日,中國人民銀行副行長潘功勝表示,目前部分ICO、數字貨幣交易等涉及非法集資和非法發行證券的機構,在中國國內受到打擊之后,跑到國外,未經中國政府許可,仍然對中國的居民開展業務,這是明確為非法并禁止的。他著重強調了要遏制增量風險。對一些新的互聯網金融產品和業態的出現,在現有法律和政策框架中,如果不符合,那么“露頭”就打。
同時,國家外匯管理局副局長陸磊7月8日在第五屆金融科技外灘峰會上表示,應用區塊鏈技術,可以輕松繞開銀行,實現資金跨境流轉。用各種tocken、虛擬幣作為中介,先將匯款人所在地的法幣轉為代幣,再在收款端將代幣轉為收款人所在地的法定貨幣,在事實上完成跨境支付。從監管角度,外管局目前正在推進“數字外管”建設,以此形成大數據實時監測和管理平臺。
2017年9月,央行聯合七部委明確將ICO界定為非法集資行為,部分機構通過將注冊服務器移至國外等方式繞道監管。2018年是金融風險防范化解的攻堅之年,從年初以來對傳統金融機構的罰單數和監管力度來看都是空前的。隨著資管新規的出臺,去除通道業務、降低杠桿率的力度進一步加大。但ICO和數字貨幣交易活動為機構提供了傳統金融業務以外的融資途徑,也為資金出境提供了便利,已成為監管的重點。從兩部門領導講話也可以看出其加強監管和打擊違法違規開展ICO等業務的決心。有理由相信,為防控風險,央行、外管局等部委或將聯手進一步加強對數字貨幣交易“出海”的監管。[2018/7/11]
2022-08-1323:00-23:40UTC?-Acala網絡貢獻者注意到異常的鏈上活動,開始調查并宣布事件。
金色財經訊:巴西和阿根廷比特幣社區反對SegWit2x硬分叉。[2017/10/19]
2022-08-1401:17UTC?-Acala平行鏈配備了通過治理部分暫停某些交易的功能,作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停Acalaswap以確定根本原因。
2022-08-1401:39UTC:確定了錯誤配置的問題,提出并通過了緊急治理投票以糾正配置。此后,aUSD的錯誤鑄造已停止。
2022-08-1401:47UTC:在接下來的幾個小時內,為了遏制錯誤鑄造的aUSD,緊急治理投票通過了暫停honzon協議、xtoken、EVM、非ACA代幣轉移、預言機托盤、和LDOT即時兌換。
此后,該團隊開始追蹤錯誤鑄造aUSD的鏈上活動,并由多個貢獻者幫助進行同行評審和驗證。基于公開信息的跟蹤結果將持續發布,以方便社區制定社區提案,以解決aUSD的錯誤鑄造和恢復aUSD掛鉤,然后在Acala網絡上安全逐步恢復運營。以下是2022年8月15日的第一批追蹤結果。
跟蹤結果#1:?2022年8月15日
當這些iBTC/aUSDLP貢獻者通過iBTC/aUSD獎勵池領取他們的iBTC/aUSDLP獎勵時,已確定16個iBTC/aUSDLP貢獻者的錢包地址將錯誤鑄造的aUSD轉移給他們。
這些錢包地址的更多鏈上追蹤信息如下:
錯誤鑄造的aUSD轉移到并留在這些錢包地址:1,288,561,129aUSD
對這些賬戶的進一步分析正在進行中,并將在以下跟蹤報告中發布
跟蹤標識
iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵的交易
事件發生前的賬戶余額快照
iBTC/aUSD獎勵池中還有4,299,119個錯誤鑄造的aUSD尚未領取。
下一步是什么
Acala社區可以使用info&script對鏈上數據進行驗證,并共同制定解決aUSD錯誤鑄幣的提案。
團隊即將繼續與合作伙伴和貢獻者合作,追蹤識別錯誤鑄造的aUSD,這些aUSD?已被交換到其他代幣、16個錢包地址執行的其他相關交易、代幣流出到其他錢包地址、平行鏈和交易所等。結果將持續發布在以透明的方式,社區可以集體制定解決aUSD錯誤鑄造的建議,然后逐步恢復暫停的網絡運行。
另外,Acala在社交媒體表示,如果是錯誤鑄造的aUSD的接收者或用這些aUSD交換其他代幣并將它們保存在另一個鏈上,需在此處轉移代幣:
在Polkadot上:13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy?
在Moonbeam上:0x7369626cd00700000000000000000000000000
如果是兌換錯誤鑄造的aUSD獲得的ACA持有者,請轉至以下Acala地址:
23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i
最新進展
北京時間8-1608:47,Acala攻擊者地址aUSD銷毀提案通過,總共1,292,860,248個錯誤鑄造的aUSD在大約1652829塊將發送到honzon協議并被燒毀。
北京時間8-1609:48左右,以上提案已執行。
關于TornadoCash被OFAC列入黑名單及其對DeFi、加密貨幣、金融市場、言論自由和人類歷史的影響,已經有很多有趣的文章了.
1900/1/1 0:00:00B(Builder)+I(Innovation)+T(Team)+K(KOL)+E(Economic)+E(Evolution)+P(Price)撰文:Kevin.
1900/1/1 0:00:00金色財經獨家分析 虛擬的挖礦推動現實的芯片業:消息稱最近三個月,AMD因其關鍵的計算和圖形業務銷售額幾乎翻倍,一季度營收增加了10%。日前證監會副主席姜洋也希望芯片公司嘉楠耘智在國內上市.
1900/1/1 0:00:00概述 什么是Rollup? Optimism的發展簡史Optimism如何對以太坊進行擴展OptimismCollection 對未來的展望 更多關于Optimism的資源 什么是Rollup?.
1900/1/1 0:00:00所有人的目光可能都集中在以太坊即將向權益證明共識的過渡上,但有一個鮮為人知的升級將降低以太坊的交易成本,提高可擴展性,這與所謂的合并不同.
1900/1/1 0:00:00摘要 深入研究“什么是DAO”的問題,并提出5個不同的概念視角,使我們能夠更有效的用于對現有組織機構的協調和研究.
1900/1/1 0:00:00