Polkadot-এর XCM হ্যাকের ফলে কোষাগারের ক্ষতি ১.৩৮ মিলিয়ন ডলার

Polkadot-এর Asset Hub-এ ২৪ থেকে ২৬ অক্টোবরের মধ্যে XCM এক্সিকিউটরের একটি দুর্বলতা কাজে লাগিয়ে আক্রমণ চালানো হয়। এতে Polkadot Treasury-এর আনুমানিক ১.৩৮১ মিলিয়ন ডলার সমমূল্যের DOT ক্ষতি হয়। আক্রমণকারী অ্যাকাউন্টের ব্যালান্স না বদলেই রেকর্ডে থাকা dotUSD-এর সরবরাহ কমিয়ে দেয়, ফলে DOT/dotUSD পুলের দাম বিকৃত হয় এবং আর্বিট্রাজের সুযোগ তৈরি হয়। Treasury-ই ছিল পুলটির একমাত্র লিকুইডিটি প্রদানকারী, তাই অন্য ব্যবহারকারীদের কোনো অর্থ হারাতে হয়নি। দুর্বলতাটি বাগ বাউন্টি প্রোগ্রামের মাধ্যমে জানানো হয়েছিল এবং জুনে কোডে ঠিক করা হয়েছিল, কিন্তু সংশ্লিষ্ট মেইননেট রানটাইমে প্যাচটি স্থাপন করা হয়নি। ২০ অক্টোবর সংশোধনটি নিয়ে ফোরামে একটি পোস্ট আক্রমণকারীকে সতর্ক করে থাকতে পারে। পরে Polkadot Runtime-এর 2.5.1 ও 2.5.2 সংস্করণ দিয়ে সমস্যাটির সমাধান করে, dotUSD-এর সরবরাহ সংশোধন করে এবং উদ্ধার করা অর্থ Treasury-কে ফেরত দেয়।
Neutral
এই এক্সপ্লয়েট Polkadot-এর জন্য স্বল্পমেয়াদি নিরাপত্তা-ঝুঁকি তৈরি করেছে এবং নেটওয়ার্কের সুরক্ষা ব্যবস্থা ও প্যাচ স্থাপনের প্রক্রিয়া পর্যালোচনা করার সময় কিছু ট্রেডারকে DOT-এ তাদের এক্সপোজার কমাতে প্ররোচিত করতে পারে। তবে, যে ক্ষতির কথা জানানো হয়েছে তা Treasury বহন করেছে, কারণ সেটিই ছিল পুলটির একমাত্র তারল্য-সরবরাহকারী; অন্য ব্যবহারকারীরা ক্ষতিগ্রস্ত হননি এবং উদ্ধার করা তহবিল ফেরত দেওয়া হয়েছে। Polkadot Runtime 2.5.1 ও 2.5.2-ও প্রকাশ করেছে এবং dotUSD-এর সরবরাহ সংশোধন করেছে। এসব কারণে DOT-এর চাহিদা ও বাজারের স্থিতিশীলতার ওপর সরাসরি প্রভাব সীমিত। দীর্ঘমেয়াদে আস্থা নির্ভর করবে runtime আপডেট দ্রুত স্থাপন করা হয় কি না এবং আরও দুর্বলতা সামনে আসে কি না তার ওপর। ব্যবহারকারীদের ব্যাপক ক্ষতি বা দীর্ঘস্থায়ী বিঘ্নের কোনো খবর না থাকায় DOT-এর দামে প্রত্যাশিত প্রভাব নিরপেক্ষ, যদিও সংবাদ শিরোনাম বা নিরাপত্তা নিয়ে নতুন করে উদ্বেগ সাময়িক অস্থিরতা সৃষ্টি করতে পারে।