安全团队：Acala项目方对aUSD池子的奖励倍率进行了修改，导致池子的奖励被放大

[安全团队：Acala项目方对aUSD池子的奖励倍率进行了修改，导致池子的奖励被放大]8月14日消息，波卡生态项目Acala因链上设置错误，导致aUSD增发。以下是慢雾安全团队分析：

1. 项目方在2022-08-13 22:23:12 (+UTC)调用了 update_dex_saving_rewards 对 aUSD 池子的奖励倍率进行了修改，修改为500000000000000000。

2. 在区块的 hook 函数 on_initialize 中会去调用 accumulate_dex_saving 函数,在函数中池子的奖励总量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已经被放大了导致池子的奖励也被放大。

3. 最后用户领取到了错误的奖励。

其它快讯：

安全团队：Oapital地址从Aave V2撤回500万枚USDC，并转入FTX 400万枚:金色财经报道，据派盾（PeckShield）监测，标记为Oapital的0x66B8开头地址从Aave V2撤回500万枚USDC流动性，并将400万枚USDC转移到FTX。[2022/10/11 10:30:42]

安全团队：Optimism将约4.5亿美元的OP从多签钱包转移至Coinbase托管钱包:金色财经报道，据派盾（PeckShield）监测，@optimismFND已将数百万枚的OP（价值约4.5亿美元）从一个多签钱包账户转移到Coinbase托管钱包中。[2022/8/18 12:32:59]

安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险:8月11日消息，据慢雾安全团队，近期slack团队修复了用户在创建或撤销其工作区的邀请链接时会将用户的密码哈希发送给其他工作区的成员的漏洞。此漏洞影响了在2017年4月17日至2022年7月17日期间进行创建或撤销其工作区的邀请链接操作的所有用户。

目前slack团队已经强制重置了受影响用户的密码，慢雾安全团队提醒相关slack使用者注意关于此事件相关的邮件钓鱼、撞库等风险，及时修改与slack使用的密码一致的其他账户密码。[2022/8/11 12:18:51]

郑重声明： 安全团队：Acala项目方对aUSD池子的奖励倍率进行了修改，导致池子的奖励被放大版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。