PANews 8月14日消息，波卡生态项目Acala官方发布了早间疑似攻击的事件调查结果：因iBTC/aUSD 流动性池（今天早些时候上线）的错误配置，导致大量 aUSD 出现错误，目前错误配置已得到纠正。初步的链上追踪显示，超过99 %的错误铸造的 aUSD 仍保留在 Acala 平行链上，一小部分错误铸造的 aUSD 被交换为 Acala 平行链上的 ACA 和其他代币。在等待 Acala 社区集体治理决定解决错误铸造的代币时，这些错误铸造的 aUSD 将保留在 Acala 平行链上，以及这些交换的 Acala 平行链原生代币已被禁用。下一步将在社区治理后解决 aUSD 的错误铸币和恢复 aUSD 挂钩。

因链上设置错误，导致aUSD增发，慢雾安全团队对该过程进行了细节的分析：

1. 项目方在2022-08-13 22:23:12 (+UTC)调用了 update_dex_saving_rewards 对 aUSD 池子的奖励倍率进行了修改，修改为500000000000000000。设置的链接https://acala.subscan.io/extrinsic/1638124-0?event=1638124-0.

2. 在区块的 hook 函数 on_initialize 中会去调用 accumulate_dex_saving 函数,在函数中池子的奖励总量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已经被放大了导致池子的奖励也被放大。

3. 最后用户领取到了错误的奖励。