首页密报 > 文章列表
復盤 Acala 遭攻擊事件:損失多少?如何解決?

8 月 14 日,Polkadot 生態項目 Acala 突遭黑客攻擊,受 iBTC/aUSD 流動性池的參數配置錯誤影響,逾 13 億枚 aUSD 被錯誤挖出,導致 aUSD 價格嚴重脫錨,鏈上價格跌破 0.01 美元。

為了方便大家了解本次黑客事件的來龍去脈,Odaily 星球日報將結合 Acala 官方的披露以及一些市場分析對此事進行一次全面復盤。

1. 事件發生的原因是什麽?

根本原因在於 iBTC/aUSD 流動性池的參數配置錯誤。具體來說,池子的獎勵倍率被誤設為 500000000000000000,致使用戶錯誤挖出了過多的 aUSD(逾 13 億枚)。

image.png

2. 目前的情況是什麽?

受 13 億枚代幣錯誤增發影響,aUSD 的價格嚴重脫錨。鏈上的脫錨情況暫時仍未緩解,不過出於對問題可被妥善解決的預期,部分鏈下 CEX 內(比如 Kucoin)的價格正在逐步恢復錨定。

3. 真實損失該怎麽算?

接下來相當大一部分內容將借鑒 Mangata Finance 社區貢獻者 @Alice und Bob 的分析。

image.png

雖然市場註意力基本都聚焦在鑄造了 12.8 億 aUSD 的超級地址之上,但鑒於 Acala 已通過緊急投票「凍結」了包括這 12.8 億 aUSD 在內的 Acala 鏈上相關資金轉移,實際損失其實更多來自於其他一些已「出逃」的資金。

4. 究竟有多少資金「出逃」?

計算「出逃」資金量之前,我們先來看看資金「出逃」的四種主要途徑:

a. 將 aUSD 發送至 Moonbeam ;

image.png

b. 將 aUSD 兌換為 DOT,再轉移至 Polkadot;

c. 將 aUSD 兌換為 iBTC,再轉移至 Interlay;

d. 直接轉移至 CEX 套現。

結合 Alice und Bob 所做的鏈上數據統計,共有約 460 萬 aUSD 被轉移至 Moonbeam;共有約價值 160 萬美元的 DOT 和 iBTC 被發送至 Polkadot 和 Interlay,兩種途徑相應的主要獲利地址分別為 23bmUgSeKMD8Y9triphPw5YHuiz3QUJNqcbmb3Eg9QMQDMWN(16.5 萬枚 DOT)和 253pFTg22JqHbLeLZupexGMDUuXAJLfEriTYkFqvGWPuwcFi(3.4 枚 iBTC);直接轉移至 CEX 內的資金數量暫時不詳。

image.png

綜上,Alice und Bob 粗略預估真實的資金損失約在 1000 萬美元以下,其中最清晰的價值資產流出(主要計算 DOT 和 iBTC,因其在外部環境也有著穩定價值)約為 160 萬美元。

5. 流出資金能否追回? 

當前,Acala 正在呼籲白帽黑客返還流出資金,且已公佈了 Polkado、Moonbeam 等其他鏈上的資金回收地址。

image.png

鏈上數據顯示,「出逃」至 Polkadot 的資金當前大多數(合計 12.3 萬枚 DOT)仍停留在 13jPj2erXSznxvS9CmbjwRGUxF3vQFUcc4BSMAmujwTBgajB 和 138v8GKge6sEAkBqRymUAFJtfMMEfLmk5ZruKwao2AKXEhpi 這兩個地址上,預計 Acala 接下來可能會聯合 Polkadot 採取一些治理措施來執行回收。

6. 解決問題的關鍵是什麽?

整體來看,擺在 Acala 面前的其實是兩層問題:

一是如何處理已凍結的 Acala 鏈上資金(aUSD 和其他已兌換代幣),考慮到這部分資金處於可控狀態,該問題的解決難度併不太大,但需要社區集體作出決定(大概率是走銷毀路徑了)。

二是如何追回(或填補)併處理已「出逃」資金,其中價格較為穩定的 DOT 和 iBTC 情況還算簡單,更為復雜的問題是如何處理流出至外部(比如 Moonbeam)且已被交易的 aUSD —— 如果 Acala 鏈上誤增發的 aUSD 需要銷毀,這部分 aUSD 該如何處理?如果與其他需要銷毀的 aUSD 一併視為 0 價值,已產生的交易損失該如何計算?

只有妥善解決好了這兩個層面的問題,aUSD 才能回歸正常的抵押狀態,得到有效的錨定支撐。

7. 能不能抄底 aUSD?

昨日,隨著 aUSD 價格在 CEX 的大起大落,許多用戶都開始考慮「兵行險招」——抄底 aUSD。

由於目前鏈上的 swap 功能已暫停,當前實際上可執行抄底操作的場所也僅有少數 CEX(比如 Kucoin)以及其他鏈上的 DEX(比如 Moonbeam 上的 StellaSwap)。

簡單來說,是否可以抄底完全取決於妳對 Acala 能否解決該事件的預期,如果妳相信 Acala 能夠妥善處理所有問題,那麽 aUSD 的恢復錨定自然也只是時間問題,反之也是同理,只不過就是另一個結局了。

或許是出於對 Acala 過往口碑的信任,從 aUSD 目前逐漸 re-peg 的走勢來看,市場對於該事件的處理結果似乎抱有著較為積極的態度。

生成海报
请长按保存图片,将内容分享给更多好友