Polkadot жүйесіндегі XCM осалдығын пайдалану қазынаға 1,38 млн доллар шығын әкелді
Polkadot-тың Asset Hub жүйесі 24–26 қазан аралығында XCM орындаушысындағы осалдықты пайдалану арқылы шабуылға ұшырады. Соның салдарынан Polkadot қазынашылығы DOT-пен есептегенде шамамен 1,381 миллион доллар көлемінде шығынға батты. Шабуылдаушы шоттардағы қалдықтарды өзгертпей, dotUSD-тің тіркелген ұсынысын азайтты. Бұл DOT/dotUSD пулындағы бағаларды бұрмалап, арбитраж мүмкіндіктерін туғызды. Пулдың жалғыз өтімділік жеткізушісі қазынашылық болғандықтан, басқа пайдаланушылар қаражат жоғалтқан жоқ. Осалдық туралы қателерді анықтағаны үшін сыйақы беру бағдарламасы арқылы хабарланған, ал код маусымда түзетілген еді. Алайда патч зардап шеккен негізгі желінің runtime ортасына енгізілмеген. 20 қазанда түзету туралы форумда жарияланған жазба шабуылдаушының назарын аударған болуы мүмкін. Кейін Polkadot мәселені runtime-ның 2.5.1 және 2.5.2 нұсқаларында шешіп, dotUSD ұсынысын түзетті және қайтарылған қаражатты қазынашылыққа берді.
Neutral
Бұл эксплойт Polkadot үшін қысқа мерзімді қауіпсіздік мәселесін туғызады және кейбір трейдерлер желінің қорғаныс тетіктері мен патчтарды енгізу процесін бағалап жатқанда DOT-қа қатысты тәуекелін азайтуына себеп болуы мүмкін. Алайда хабарланған шығынды пулдың жалғыз өтімділік провайдері болған Қазынашылық көтерді; басқа пайдаланушылар зардап шеккен жоқ, ал қайтарылған қаражат иелеріне берілді. Polkadot сонымен қатар Runtime 2.5.1 және 2.5.2 нұсқаларын шығарып, dotUSD ұсынысын түзетті. Бұл факторлар DOT-қа сұраныс пен нарық тұрақтылығына тікелей әсерді шектейді. Ұзақ мерзімді перспективада сенім runtime жаңартуларының уақтылы енгізілуіне және басқа осалдықтардың пайда болмауына байланысты болады. Пайдаланушыларға кең ауқымды шығын келтірілгені немесе ұзаққа созылған іркіліс болғаны туралы хабарланбағандықтан, DOT бағасына күтілетін әсер бейтарап, дегенмен жаңалықтар тақырыптары немесе қауіпсіздікке қатысты алаңдаушылықтың қайта туындауы қысқа мерзімді құбылмалылыққа әкелуі мүмкін.