USD:HyperLab復盤8-14-2022Acala攻擊烏龍事件_AUSD

事件概述：

于2022年8月14日早些時候上線的iBTC/aUSD流動性池的錯誤配置導致約12.8億枚aUSD的錯誤鑄幣。這些鑄幣在許多iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵時被轉移到他們的錢包地址。

事件處理時間線：

2022年8月13日22:41UTC-配置錯誤的iBTC/aUSD流動池和錯誤鑄幣開始啟動。

2022-08-1323:00-23:40UTC-Acala網絡貢獻者注意到異常的鏈上活動，開始調查并宣布事件。

HyperGraph10個節點即將上線:據官方消息， HyperGraph對外公開提供服務的10個節點已經確定，并自動化完成了基礎服務程序的安裝，下一步將對接進行服務測試。隨著節點的公開服務與運營，預計HyperGraph的在Heco、BSC公鏈上的服務能力將獲得300%以上提升。[2021/6/7 23:18:17]

2022-08-1401:17UTC-Acala平行鏈配備了通過治理部分暫停某些交易的功能，作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停Acalaswap以確定根本原因。

HyperGraph 節點網絡報名正式開啟:據官方消息，為了進一步適應業務發展，承載處理暴增的數據量，HyperGraph 將節點網絡公開，外部開發者和機構可按規則接入成為節點，共同為需求方提供數據索引與查詢服務并實現收益的分享。

整個 HyperGraph 數據網絡建設包括節點報名、級別選型、環境準備、HGT抵押、服務開放等環節，將逐步推進完成。

目前 NFT-HERO、CoinMarketCap、HyperGraph 社區KOL礦長、鐵桿共識群等已率先報名參加節點。[2021/5/18 22:15:38]

2022-08-1401:39UTC：確定了錯誤配置的問題，提出并通過了緊急治理投票以糾正配置。此后，aUSD的錯誤鑄造已停止。

HyperGraph與Booster達成合作:據官方消息，去中心化數據服務平臺 HyperGraph 與綜合性收益聚合器 Booster 達成合作關系。HyperGraph將為Booster即將上線的數據看板提供索引與查詢服務，以為用戶提供更完善的產品和交易體驗。雙方還將在更多方面探討合作，進一步實現雙方關系的合作共贏。[2021/5/13 21:57:30]

2022-08-1401:47UTC：在接下來的幾個小時內，為了遏制錯誤鑄造的aUSD，緊急治理投票通過了暫停honzon協議、xtoken、EVM、非ACA代幣轉移、預言機托盤、和LDOT即時兌換。

事件影響：

受13億枚代幣錯誤增發影響，ausd的價格曾一度嚴重脫錨。在Acala項目團隊積極應對和市場出于對問題可被妥善解決的預期下，鏈上的脫錨情況得到緩解，在發稿時ausd的價格正在逐步恢復錨定。

除此之外，雖然Acala已通過緊急投票凍結了包括12.8億aUSD在內的Acala鏈上相關資金轉移，但實際損失其實更多來自于其他一些已出逃的資金。目前已識別的四種資金出逃途徑：

a.將aUSD發送至Moonbeam；

b.將aUSD兌換為DOT，再轉移至Polkadot；

c.將aUSD兌換為iBTC，再轉移至Interlay；

d.直接轉移至CEX套現。

據@AliceundBob粗略預估真實的資金損失約在1000萬美元以下，其中最清晰的價值資產流出約為160萬美元，兩種途徑相應的主要獲利地址分別為23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi。

當前，Acala正在呼吁白帽黑客返還流出資金，且已公布了Polkado、Moonbeam等其他鏈上的資金回收地址。

事件觀察：

HyperLab安全團隊據于此次事件的觀察后認為，后續有兩點值得關注：

a.如何處理已凍結的Acala鏈上資金?

考慮到這部分資金目前處于可控狀態，所以我們認為該問題的解決難度并不太大。等待社區集體作出決定后，這部分資金大概率會被銷毀。

b.如何追回或填補并處理已出逃資金?

這個問題相比于第一個問題更加棘手。依靠白帽黑客返還流出資金并不能填補所有的出逃資金，且如果Acala鏈上誤增發的aUSD需要銷毀，這部分資金產生的交易損失的影響值得繼續關注。

Tags：USDAUSDHYPHYPE泰達幣USDT官網可以買嗎AUSDChyperpay幣最新消息HYPE幣

SOL