L'exploit di XCM su Polkadot costa 1,38 milioni di dollari al Tesoro
Asset Hub di Polkadot è stato oggetto di un exploit dal 24 al 26 ottobre a causa di una vulnerabilità nel suo esecutore XCM, che ha provocato perdite stimate in 1,381 milioni di dollari in DOT per il Tesoro di Polkadot. L’attaccante ha ridotto l’offerta registrata di dotUSD senza modificare i saldi dei conti, alterando i prezzi del pool DOT/dotUSD e creando opportunità di arbitraggio. Il Tesoro era l’unico fornitore di liquidità del pool, quindi gli altri utenti non hanno perso fondi. La vulnerabilità era stata segnalata tramite un programma bug bounty e il codice era stato corretto a giugno, ma la patch non era stata distribuita nel runtime della mainnet interessata. Un post sul forum relativo alla correzione, pubblicato il 20 ottobre, potrebbe aver allertato l’attaccante. In seguito, Polkadot ha risolto il problema con le versioni 2.5.1 e 2.5.2 del runtime, ha corretto l’offerta di dotUSD e ha restituito al Tesoro i fondi recuperati.
Neutral
L’exploit rappresenta un problema di sicurezza a breve termine per Polkadot e potrebbe indurre alcuni trader a ridurre la propria esposizione a DOT mentre valutano le misure di protezione della rete e il processo di distribuzione delle patch. Tuttavia, la perdita segnalata è stata sostenuta dalla Tesoreria, che era l’unico fornitore di liquidità del pool; gli altri utenti non sono stati coinvolti e i fondi recuperati sono stati restituiti. Polkadot ha inoltre rilasciato Runtime 2.5.1 e 2.5.2 e corretto l’offerta di dotUSD. Questi fattori limitano l’impatto diretto sulla domanda di DOT e sulla stabilità del mercato. Nel lungo periodo, la fiducia dipenderà dalla tempestività della distribuzione degli aggiornamenti del runtime e dall’eventuale comparsa di ulteriori vulnerabilità. In assenza di perdite più ampie a carico degli utenti o di interruzioni durature, si prevede un impatto neutro sul prezzo di DOT, anche se i titoli di cronaca o il riemergere di preoccupazioni sulla sicurezza potrebbero causare una breve volatilità.