推荐平台 链接 平台介绍
币安网 注册链接 币安是全球领先的区块链生态系统，推出了一系列产品，其中包括最大的加密货币交易平台。我们的使命是在未来成为全球性加密货币基础架构供应商。
欧易OKX 注册链接 欧易是全球著名的数字资产交易平台之一，主要面向全球用户提供比特币、莱特币、以太币等数字资产的币币和衍生品交易服务。
HTX火币 注册链接 火币全球专业站，是火币集团旗下服务于全球专业交易用户的创新数字资产国际站，致力于发现优质的创新数字资产投资机会。

北京时间8月14日**，** Polkadot DeFi 的流动性枢纽Acala因iBTC/aUSD池的漏洞遭到黑客攻击，攻击者钱包中持有超过12亿枚aUSD。 Acala随后发推称，注意到Honzon协议的一个配置问题影响到aUSD。团队正在通过一项紧急投票，暂停Acala上的操作，同时正调查并解决这个问题。

目前，Acala 公布并更新了黑客攻击事件链上追踪结果。

事件概述

iBTC/aUSD 流动性池（“iBTC/aUSD LP”）（于 2022 年 8 月 14 日早些时候上线）的错误配置导致大量 aUSD 的错误铸币。授予 iBTC/aUSD LP 贡献者的 iBTC/aUSD LP 代币质押奖励是 INTR 和 ACA（“iBTC/aUSD LP 奖励”），如社区帖子中所述，宣布推出 iBTC/aUSD LP。

这种错误配置导致了 aUSD 的错误铸币，这些铸币币在许多 iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励时被转移到他们的钱包地址。此后，错误配置已得到纠正，收到错误铸造的 aUSD 的钱包地址已被识别，对这些地址的链上活动跟踪正在进行中。

错误铸造的99%以上的 aUSD 保留在 Acala 平行链上，一小部分已兑换为 ACA 和其他代币并从 Acala 平行链转出。转移剩余 99% 以上的错误铸造 aUSD 以及保留在 Acala 平行链上的已交换数字资产的功能已被禁用，等待 Acala 社区就解决错误铸造做出集体治理决定。

时间线

2022-08-13 22:41 UTC（北京时间8-14 06:41）  - iBTC/aUSD 池因配置错误和错误的铸币启动而制定。

2022-08-13 23:00-23:40 UTC（北京时间8-13 07:00-07:40）  - Acala 网络贡献者注意到异常的链上活动，开始调查并宣布事件。

2022-08-14 01:17 UTC（北京时间8-14 09:17）  - Acala 平行链配备了通过治理（不停止链）部分暂停某些交易的功能，作为对抗此类事件的防御机制。一项紧急治理投票通过了暂停 Acalaswap 以确定根本原因。

2022-08-14 01:39 UTC （北京时间 08-14 09:39）： 确定了错误配置的问题，提出并通过了紧急治理投票以纠正配置。此后，aUSD 的错误铸造已停止。

2022-08-14 01:47 UTC（北京时间 08-14 09:47）： 在接下来的几个小时内，为了遏制错误铸造的 aUSD，紧急治理投票通过了暂停 honzon 协议、xtoken（xcm 转出）、EVM、非 ACA 代币转移、预言机托盘、和 LDOT 即时兑换。

此后，该团队开始追踪错误铸造 aUSD 的链上活动，并由多个贡献者帮助进行同行评审和验证。基于公开信息的跟踪结果将持续发布，以方便社区制定社区提案，以解决 aUSD 的错误铸造和恢复 aUSD 挂钩，然后在 Acala 网络上安全逐步恢复运营。以下是 2022 年 8 月 15 日的第一批追踪结果。

跟踪结果#1： 2022年 8 月 15 日

当这些 iBTC/aUSD LP 贡献者通过 iBTC/aUSD 奖励池领取他们的 iBTC/aUSD LP 奖励时，已确定 16 个 iBTC/aUSD LP 贡献者的钱包地址将错误铸造的 aUSD 转移给他们。

这些钱包地址的更多链上追踪信息如下：

  • 错误铸造的 aUSD 转移到并留在这些钱包地址：1,288,561,129 aUSD

  • 对这些账户的进一步分析正在进行中，并将在以下跟踪报告中发布

跟踪标识

  • iBTC/aUSD LP 贡献者领取 iBTC/aUSD LP 奖励的交易

  • 事件发生前的账户余额快照

iBTC/aUSD 奖励池中还有 4,299,119 个错误铸造的 aUSD 尚未领取。

IEQTYeo6f65iVzriJqcDxzJAmn8yOIt14bUUehHR.png

下一步是什么

Acala 社区可以使用 info & script对链上数据进行验证，并共同制定解决 aUSD 错误铸币的提案。

团队即将继续与合作伙伴和贡献者合作，追踪识别错误铸造的 aUSD， 这些 aUSD 已被交换到其他代币、16 个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在以透明的方式，社区可以集体制定解决aUSD错误铸造的建议，然后逐步恢复暂停的网络运行。

另外，Acala 在社交媒体表示，如果是错误铸造的 aUSD 的接收者或用这些 aUSD 交换其他代币并将它们保存在另一个链上，需在此处转移代币：

在 Polkadot 上：13YMK2eYoAvStnzReuxBjMrAvPXmmdsURwZvc62PrdXimbNy 

在 Moonbeam 上：0x7369626cd00700000000000000000000000000

如果是兑换错误铸造的aUSD获得的ACA持有者，请转至以下Acala地址：

23M5ttkmR6KcoTAAE6gcmibnKFtVaTP5yxnY8HF1BmrJ2A1i

最新进展

北京时间8-16 08:47 ，Acala攻击者地址aUSD销毁提案通过，总共1,292,860,248个错误铸造的aUSD在大约1652829块将发送到honzon协议并被烧毁。

北京时间 8-16 09:48左右， 以上提案已执行。

8Tmo5Wwi9uW7mCAhzL0IrLO9z1vsz9cFTQvUQyFr.png

推荐平台 链接 平台介绍
Gate芝麻开门 平台介绍 Gate.io芝麻开门创立于2013年，是全球真实交易量TOP10的加密货币交易平台，向全球数千万用户提供安全可靠、真实透明的数字资产交易服务。
Bitget 注册链接 Bitget的背后是一群区块链技术的早期接受者，也是区块链未来发展的信仰者，一直致力于提供安全、一站式的交易解决方案，帮助用户更聪明地交易。
Bybit 注册链接 Bybit通过数字资产与传统金融的结合，引领数字资产的生态发展。提供一流的流动性，致力于打造业内最安全、公平、高效及人性化的交易服务平台。
派网 注册链接 派网提供多样化的量化交易机器人，用户可依照自身交易需求和策略选择最适合的机器人。 同时派网也提供合约交易与合约网格机器人，给予更方便的合约交易体验。