7x24h快讯
2024年04月25日 今天 星期日
08-14 20:09
安全团队:Acala项目方对aUSD池子的奖励倍率进行了修改,导致池子的奖励被放大
Odaily据网络媒体报道 今日,波卡生态项目Acala因链上设置错误,导致aUSD增发。以下是慢雾安全团队分析:\n1. 项目方在2022-08-13 22:23:12 (+UTC)调用了 update_dex_saving_rewards 对 aUSD 池子的奖励倍率进行了修改,修改为500000000000000000。\n2. 在区块的 hook 函数 on_initialize 中会去调用 accumulate_dex_saving 函数,在函数中池子的奖励总量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base,由于 dex_saving_reward_rate 在上一步中已经被放大了导致池子的奖励也被放大。\n3. 最后用户领取到了错误的奖励。
生成图片
生成图片