HyperLab復盤8-14-2022Acala攻擊烏龍事件_USD

事件概述：

于2022年8月14日早些時候上線的iBTC/aUSD流動性池的錯誤配置導致約12.8億枚aUSD的錯誤鑄幣。這些鑄幣在許多iBTC/aUSDLP貢獻者領取iBTC/aUSDLP獎勵時被轉移到他們的錢包地址。

事件處理時間線：

2022年8月13日22:41UTC-配置錯誤的iBTC/aUSD流動池和錯誤鑄幣開始啟動。

2022-08-1323:00-23:40UTC-Acala網絡貢獻者注意到異常的鏈上活動，開始調查并宣布事件。

Tether、Bitfinex與Hypercore已對Web3開發平臺Holepunch投入1000萬美元:7月26日消息，USDT發行商Tether、加密交易平臺Bitfinex與Hypercore開源協議團隊已對Web3開發平臺Holepunch投入1000萬美元，并可能還會帶來數千萬美元的額外投資。

昨日報道，USDT發行商Tether、加密交易平臺Bitfinex與Hypercore開源協議團隊合作推出基于底層技術Holepunch的點對點（P2P）加密通信應用Keet。目前該應用為Alpha版本，移動端預計將于2022年11月推出。（Decrypt）[2022/7/26 2:37:46]

2022-08-1401:17UTC-Acala平行鏈配備了通過治理部分暫停某些交易的功能，作為對抗此類事件的防御機制。一項緊急治理投票通過了暫停Acalaswap以確定根本原因。

格拉斯哥大學與VB Hyperledger合作啟動Moshan區塊鏈實驗室:10月21日消息，格拉斯哥大學（UofG）的Moshan區塊鏈實驗室于今天（10月21日星期四）正式啟動，是該大學James Watt工程學院和中國科技公司Victory Bench（VB）Hyperledger研究人員的合作項目。該計劃耗資130萬英鎊，正在著手尋找使區塊鏈技術更適合大批量應用，并可能更環保的方法。在接下來的三年里，該大學的研究人員將與VB Hyperledger的同行合作，開發用于區塊鏈的新算法。實驗室的一個研究方向是開發新的方法來提高區塊鏈交易的可擴展性。研究人員的目標是開發一個更精簡的系統，這將有助于創建一個訪問、驗證和修改區塊鏈記錄的改進方法。該團隊還將研究如何讓使用區塊鏈支持的過程更容易在計算能力較差的設備（如手機）上執行。這可能會出現執行“工作證明”計算的新協議，支持比特幣等新加密貨幣單位的創建，可能會減少加密貨幣挖礦計算機功率密集型過程的碳足跡。[2021/10/21 20:46:04]

2022-08-1401:39UTC：確定了錯誤配置的問題，提出并通過了緊急治理投票以糾正配置。此后，aUSD的錯誤鑄造已停止。

HyperPay錢包與NEST Protocol達成戰略合作:1月18日，據官方消息，HyperPay錢包將與NEST Protocol上的原生資產Quote Pool Token——nYFI展開戰略合作。HyperPay將集成nYFI Token的智能合約，參與nYFI報價挖礦及領取收益，為各自協議提供更多的流動性，提升加密資產的資金利用率及耕種收益進行充分準備。

nYFI是NEST Protocol上基于YFI這一原生資產開通的YFI/ETH價格預言機的報價憑證，簡單理解為，報價礦工產出YFI/ETH預言機的鏈上價格數據所獎勵的Token。

HyperPay錢包成立于2017年，是全球首款集托管理財錢包、去中心化自管錢包、HyperMate硬件錢包、共管錢包于一體的多生態數字資產錢包，為用戶提供資產存管、理財增值、消費支付等一站式服務。迄今，用戶逾百萬，資管規模超10億美元，轉賬超3.1億次。[2021/1/18 16:26:14]

2022-08-1401:47UTC：在接下來的幾個小時內，為了遏制錯誤鑄造的aUSD，緊急治理投票通過了暫停honzon協議、xtoken、EVM、非ACA代幣轉移、預言機托盤、和LDOT即時兌換。

事件影響：

受13億枚代幣錯誤增發影響，ausd的價格曾一度嚴重脫錨。在Acala項目團隊積極應對和市場出于對問題可被妥善解決的預期下，鏈上的脫錨情況得到緩解，在發稿時ausd的價格正在逐步恢復錨定。

除此之外，雖然Acala已通過緊急投票凍結了包括12.8億aUSD在內的Acala鏈上相關資金轉移，但實際損失其實更多來自于其他一些已出逃的資金。目前已識別的四種資金出逃途徑：

a.將aUSD發送至Moonbeam；

b.將aUSD兌換為DOT，再轉移至Polkadot；

c.將aUSD兌換為iBTC，再轉移至Interlay；

d.直接轉移至CEX套現。

據@AliceundBob粗略預估真實的資金損失約在1000萬美元以下，其中最清晰的價值資產流出約為160萬美元，兩種途徑相應的主要獲利地址分別為23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN和253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi。

當前，Acala正在呼吁白帽黑客返還流出資金，且已公布了Polkado、Moonbeam等其他鏈上的資金回收地址。

事件觀察：

HyperLab安全團隊據于此次事件的觀察后認為，后續有兩點值得關注：

a.如何處理已凍結的Acala鏈上資金?

考慮到這部分資金目前處于可控狀態，所以我們認為該問題的解決難度并不太大。等待社區集體作出決定后，這部分資金大概率會被銷毀。

b.如何追回或填補并處理已出逃資金?

這個問題相比于第一個問題更加棘手。依靠白帽黑客返還流出資金并不能填補所有的出逃資金，且如果Acala鏈上誤增發的aUSD需要銷毀，這部分資金產生的交易損失的影響值得繼續關注。

Tags：USDAUSDHYPHYPEUSDPAUSDC價格HYPERRISEHyperpay

火必