Acala因鏈上設置錯誤導致aUSD增發，等待社區治理投票后恢復_ACA

波卡生態項目Acala官方發布了早間疑似攻擊的事件調查結果：因iBTC/aUSD流動性池的錯誤配置，導致大量aUSD出現錯誤，目前錯誤配置已得到糾正。初步的鏈上追蹤顯示，超過99%的錯誤鑄造的aUSD仍保留在Acala平行鏈上，一小部分錯誤鑄造的aUSD被交換為Acala平行鏈上的ACA和其他代幣。在等待Acala社區集體治理決定解決錯誤鑄造的代幣時，這些錯誤鑄造的aUSD將保留在Acala平行鏈上，以及這些交換的Acala平行鏈原生代幣已被禁用。下一步將在社區治理后解決aUSD的錯誤鑄幣和恢復aUSD掛鉤。

Acala發布aUSD事件完整跟蹤報告，共涉及281個地址:金色財經消息，Acala發布有關aUSD事件中涉及的所有地址的完整跟蹤報告，其中目前未完成的aUSD錯誤鑄幣有5200萬枚，該事件共涉及281個地址，這些地址上剩余的可追蹤的錯誤鑄幣有4248萬枚，剩余的aUSD中876.4萬枚流出到Moonbeam、Astar、Interlay等其他平行鏈，其他則位于DEX模塊地址中。[2022/9/5 13:09:06]

因鏈上設置錯誤，導致aUSD增發，慢霧安全團隊對該過程進行了細節的分析：

金融科技公司Current將與Acala的DeFi Hub集成:Current宣布與Acala建立合作伙伴關系，Acala是一個基于波卡的去中心化金融平臺。Current.com將與Acala的DeFi Hub集成，利用專有技術在Polkadot生態系統中構建基礎架構。該合作伙伴關系是同類中的第一個，它建立了一個新的類別混合金融（HyFi），將傳統和DeFi應用程序結合在一起。Current將運行其自己的基礎結構，并加入Polkadot網絡上設置的活動驗證器。與Acala的集成直接內置在Current的專有核心銀行平臺Current Core中，該平臺旨在將閉環法定貨幣系統橋接到開放平臺。這將加速HyFi基礎設施的開發，該基礎設施旨在為Current的近300萬成員提供價值。（CoinDesk）[2021/5/18 22:16:31]

1.項目方在2022-08-1322:23:12(+UTC)調用了update_dex_saving_rewards對aUSD池子的獎勵倍率進行了修改，修改為500000000000000000。設置的鏈接https://acala.subscan.io/extrinsic/1638124-0?event=1638124-0.

Acala、Plasm等波卡項目聯合成立波卡Wasm合約技術聯盟:據官方消息，數十家波卡生態項目共同成立的一個公益開放性的波卡Wasm合約技術聯盟。創始成員有：Patract Labs、Acala、Apron、Coinversation、Manta、Litentry、OpenSquare、Plasm、Bifrost、SubDAO、Standard、Zenlink、Clover、Mathchain、Phala。[2021/5/11 21:47:12]

2.在區塊的hook函數on_initialize中會去調用accumulate_dex_saving函數,在函數中池子的獎勵總量是由dex_saving_reward_rate乘上dex_saving_reward_base，由于dex_saving_reward_rate在上一步中已經被放大了導致池子的獎勵也被放大。

3.最后用戶領取到了錯誤的獎勵。

Tags：ACAALACALUSDALPACA價格kalata幣團隊CALIT幣PieDAO USD

比特幣交易