PolkadotのXCM脆弱性悪用で財務資金に138万ドルの損失
PolkadotのAsset Hubは、XCM実行機能の脆弱性を突かれ、10月24日から26日にかけて悪用されました。その結果、Polkadot TreasuryはDOT換算で推定138万1,000ドルの損失を被りました。攻撃者はアカウント残高を変更せずに、記録上のdotUSD供給量を減らし、DOT/dotUSDプールの価格を歪めて裁定取引の機会を生み出しました。プールの流動性提供者はTreasuryのみだったため、他のユーザーに資金の損失はありませんでした。この脆弱性はバグ報奨金プログラムを通じて報告され、6月にはコード上で修正されていましたが、影響を受けたメインネットのランタイムにはパッチが適用されていませんでした。10月20日に修正について投稿されたフォーラム記事が、攻撃者に手掛かりを与えた可能性があります。その後PolkadotはRuntimeバージョン2.5.1および2.5.2で問題に対処し、dotUSDの供給量を修正するとともに、回収した資金をTreasuryに返還しました。
Neutral
このエクスプロイトはPolkadotに短期的なセキュリティ上の懸念をもたらし、ネットワークの保護策やパッチの適用プロセスを評価する間、一部のトレーダーがDOTへのエクスポージャーを減らす可能性があります。ただし、報告された損失を負担したのは、当該プール唯一の流動性提供者であるTreasuryです。他のユーザーへの影響はなく、回収された資金も返還されました。PolkadotはRuntime 2.5.1と2.5.2も公開し、dotUSDの供給量を修正しました。これらの要因により、DOT需要と市場の安定性への直接的な影響は限定されます。長期的には、runtimeの更新が迅速に適用されるか、また新たな脆弱性が見つかるかどうかが信頼を左右します。より広範なユーザー損失や長期的な混乱は報告されていないため、DOT価格への影響は中立と予想されますが、報道やセキュリティへの懸念の再燃によって短期的な変動が生じる可能性はあります。