安全團隊：Acala項目方對aUSD池子的獎勵倍率進行了修改，導致池子的獎勵被放大

Odaily星球日報訊今日，波卡生態項目Acala因鏈上設置錯誤，導致aUSD增發。以下是慢霧安全團隊分析： 1. 項目方在2022-08-13 22:23:12 (+UTC)調用了update_dex_saving_rewards 對aUSD 池子的獎勵倍率進行了修改，修改為500000000000000000。 2. 在區塊的hook 函數on_initialize 中會去調用accumulate_dex_saving 函數,在函數中池子的獎勵總量是由dex_saving_reward_rate 乘上dex_saving_reward_base，由於dex_saving_reward_rate 在上一步中已經被放大了導致池子的獎勵也被放大。 3. 最後用戶領取到了錯誤的獎勵。