安全团队Acala项目方对aUSD池子的奖励倍率进行了修改,导致池子的奖励被放大

8月14日消息，波卡生态项目Acala因链上设置错误，导致aUSD增发。以下是慢雾安全团队分析：

1. 项目方在2022-08-13 22:23:12 (+UTC)调用了 update_dex_saving_rewards 对 aUSD 池子的奖励倍率进行了修改，修改为500000000000000000。

2. 在区块的 hook 函数 on_initialize 中会去调用 accumulate_dex_saving 函数,在函数中池子的奖励总量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base，由于 dex_saving_reward_rate 在上一步中已经被放大了导致池子的奖励也被放大。

3. 最后用户领取到了错误的奖励。

其它传闻（路边社）

安全团队Acala项目方对aUSD池子的奖励倍率进行了修改，导致池子的奖励被放大。目前，收益率已从156%增加到57%。但是，收益率提高到59%后需要进行调整。目前收益率已经回到了六个月前的水平。安全团队使用pquart激励机制在aUSD开始添加流动性，提高了池子奖励的倍速。由于奖励与池子的系数成反比，官方预计池子恰好略微增长。在此过程中，攻击者可能会窃取一部分收益。但是，由于本次错误的铸造奖励和供应池总奖励不变，攻击者在aUSD时会修补铸造奖励参数。之后，攻击者将出售奖励的一部分兑换成近2aK。由于该奖励在所有aK中占据相当高的15%。