ניצול פרצת XCM ב-Polkadot עלה לאוצר 1.38 מיליון דולר
Asset Hub של Polkadot נוצל בין 24 ל-26 באוקטובר באמצעות פגיעות במבצע ה-XCM שלו, וגרם לאוצר של Polkadot הפסדים מוערכים בשווי 1.381 מיליון דולר ב-DOT. התוקף הפחית את היצע dotUSD הרשום בלי לשנות את יתרות החשבונות, ובכך עיוות את המחירים במאגר DOT/dotUSD ויצר הזדמנויות לארביטראז'. האוצר היה ספק הנזילות היחיד במאגר, ולכן משתמשים אחרים לא איבדו כספים. הפגיעות דווחה במסגרת תוכנית באונטי למציאת באגים ותוקנה בקוד ביוני, אך התיקון לא נפרס בסביבת ה-runtime של ה-mainnet שהושפעה. ייתכן שפוסט בפורום על התיקון, שפורסם ב-20 באוקטובר, התריע בפני התוקף. בהמשך Polkadot טיפלה בבעיה באמצעות גרסאות Runtime 2.5.1 ו-2.5.2, תיקנה את היצע dotUSD והחזירה לאוצר את הכספים שנמצאו.
Neutral
הניצול יוצר חשש אבטחה לטווח הקצר עבור Polkadot, ועלול לגרום לחלק מהסוחרים לצמצם את החשיפה שלהם ל-DOT בזמן שהם בוחנים את אמצעי ההגנה של הרשת ואת תהליך פריסת התיקונים. עם זאת, את ההפסד שעליו דווח ספגה ה-Treasury, שהייתה ספקית הנזילות היחידה של המאגר; משתמשים אחרים לא נפגעו, והכספים שהושבו הוחזרו. Polkadot גם פרסמה את Runtime 2.5.1 ו-2.5.2 ותיקנה את היצע dotUSD. גורמים אלה מגבילים את ההשפעה הישירה על הביקוש ל-DOT ועל יציבות השוק. בטווח הארוך, האמון יהיה תלוי בשאלה אם עדכוני runtime ייפרסו במהירות ואם יתגלו חולשות נוספות. מאחר שלא דווח על הפסדים נרחבים יותר למשתמשים או על שיבושים מתמשכים, ההשפעה הצפויה על מחיר DOT היא ניטרלית, אם כי כותרות חדשות או חששות אבטחה מחודשים עלולים לגרום לתנודתיות קצרה.