[安全团队：Acala项目方对aUSD池子的奖励倍率进行了修改，导致池子的奖励被放大]8月14日消息，波卡生态项目Acala因链上设置错误，导致aUSD增发。以下是慢雾安全团队分析：
1. 项目方在2022-08-13 22:23:12 (+UTC)调用了 update_dex_saving_rewards 对 aUSD 池子的奖励倍率进行了修改，修改为500000000000000000。
2. 在区块的 hook 函数 on_initialize 中会去调用 accumulate_dex_saving 函数,在函数中池子的奖励总量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已经被放大了导致池子的奖励也被放大。
3. 最后用户领取到了错误的奖励。
其它快讯：
安全团队：黑客地址与多个dApp进行过交互，转移至Avalanche链上资产或已冻结:10月7日消息，慢雾SlowMist在社交媒体上发文表示，已监控到本次BNB Chain被盗案黑客地址与多个dApp进行过交互，包括Multichain、Venus Protocol、Alpaca Finance、Stargate、Curve、Uniswap、Trader Joe、PancakeSwap、SushiSwap等。
此外，黑客转移至Avalanche链上（1,729,320枚USDT）的相关地址或已被列入黑名单，但转移至Arbitrum的地址（2,000,000 USDT）暂时并未被列入。[2022/10/7 18:41:32]
安全团队：Dollar项目代币价格下跌超90%:金色财经消息，据CertiK监测，Dollar项目代币价格下跌90%以上。其项目部署者已从流动性资金中转移38.2万美元。
BSC地址：0x781163f0110b69DcBb2289339E3Ea16D040966D5，注意：请勿将Dollar代币与其他同名项目混淆。[2022/9/27 22:34:08]
安全团队：Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账:5月19日消息，据安全团队成都链安，Feminist Metaverse漏洞点为FM Token合约直接向SakeSwapPair转账，并未通过添加流动性的方式将FM Token代币转入SakeSwapPair。攻击者通过多次转账，将合约地址持有的7515万枚FM Token转移到SakeSwapPair合约中，然后直接通过skim把对应的FM Token币转移到自己账户下，然后再卖出获利。
此前消息，Feminist Metaverse项目遭受攻击，攻击者已将1838BNB转入tornado.cash。[2022/5/19 3:26:22]
郑重声明： 安全团队：Acala项目方对aUSD池子的奖励倍率进行了修改，导致池子的奖励被放大版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。