08-14-2022-事故链上追踪结果披露

> Incident Overview
> 事故经过

由于 iBTC/aUSD 流动性池(“iBTC/aUSD LP”)(于 2022 年 8 月 14 日早些时候上线)的错误配置,导致了大量 aUSD 的错误铸币。如宣布推出 iBTC/aUSD LP 的社区帖子中所述,iBTC/aUSD 的流动性提供者将会获得 iBTC/aUSD LP Tokens 以及质押奖励 INTR 和 ACA。可在此处访问更多信息:List iBTC/aUSD pair on Acala Swap and incentive program for iBTC/aUSD liquidity providers - Proposals - Acala & Karura Community Forum

因为错误的配置导致了 aUSD 的错误铸币,这些铸币在许多 iBTC/aUSD 流动性提供者领取 iBTC/aUSD LP 奖励后,被转移到他们的钱包地址。此后,错误配置已得到纠正,收到错误铸造的 aUSD 钱包地址已被识别,对这些地址的链上活动跟踪正在进行中。

99%+ 错误铸造的 aUSD 仍然保留在 Acala 平行链上,一小部分已兑换为 ACA 和其他资产,并已从 Acala 平行链转出。错误铸造的 aUSD 转账功能已经暂停,Acala 平行链上的交换数字资产的功能已被暂停,等待 Acala 社区做出集体治理决定后重新开始。

Timeline(时间线)

  • 2022-08-13 22:41 UTC - iBTC/aUSD 矿池因配置错误产生错误的 aUSD 铸币

  • 2022-08-13 23:00-23:40 UTC - Acala 网络贡献者注意到异常的链上活动,开始调查并宣布事件。

  • 2022-08-14 01:17 UTC - Acala 平行链配备了基本治理(不停止链)将某些交易暂停的功能,以作为对抗此类事件的防御机制,以确定事故发生的根本原因。

  • 2022-08-14 01:39 UTC - 发现错误配置的问题,提出紧急治理投票并通过以纠正配置。此后,aUSD 的错误铸造已停止。

  • 2022-08-14 01:47 UTC - 在接下来的几个小时内,为了遏制错误铸造的 aUSD 扩散,通过紧急治理投票暂停了 honzon 协议、xtoken(xcm 转出)、EVM、非 ACA 代币转移、oracle 托盘, 和 LDOT 即时兑换。

此后,该团队开始追踪错误铸造 aUSD 的链上活动,并由多个贡献者帮助进行同时评审和验证。 基于公开信息的追踪结果将持续发布,以方便社区制定社区提案以解决 aUSD 的错误铸造和恢复 aUSD 锚定,然后在 Acala 网络上安全逐步恢复运营。以下是 2022 年 8 月 15 日的第一批追踪结果。

Trace Result #1: 08-15-2022

结果追踪 #1: 08-15-2022

当 iBTC/aUSD 的流动性提供者通过 iBTC/aUSD 奖励池领取了错误的 iBTC/aUSD LP 奖励后,我们已经确定了 16 个错误铸造 aUSD 的钱包地址。

这些钱包地址的链上追踪信息如下:

  • 在这些钱包地址上共有 1,288,561,129 aUSD 被错误铸造

  • 对这些账户的进一步分析正在进行中,并将在以下跟踪报告中发布跟踪标识

  • iBTC/aUSD 流动性提供者领取错误的 iBTC/aUSD LP 奖励

  • 事件发生前的账户余额快照

iBTC/aUSD 的池子中还有 4,299,119 枚错误的 aUSD 没有被领取。

下面是结果文件,以及用于跟踪的脚本。 任何人都可以使用链上数据独立验证跟踪。

What’s next

Acala 社区可以使用结果输出和跟踪脚本,对链上数据进行验证,共同制定解决 aUSD 铸币错误的提案。

团队将继续与合作伙伴和贡献者合作,持续追踪错误铸造的 aUSD 与已经兑换掉的其他代币,包括 16 个钱包地址执行的其他相关交易、代币流出到其他钱包地址、平行链和交易所等。结果将持续发布在论坛,将以透明的方式,从而由社区发起可以集体制定解决aUSD错误铸币的提案。

敢谢大家支持,事件将会持续更新。。。