Polkadot XCM 익스플로잇으로 재무부에 138만 달러 손실 발생
Polkadot의 Asset Hub는 XCM 실행기의 취약점을 통해 10월 24일부터 26일까지 공격을 받았으며, 이로 인해 Polkadot Treasury는 DOT 가치 기준으로 약 138만 1,000달러의 손실을 입었습니다. 공격자는 계정 잔액은 바꾸지 않은 채 기록된 dotUSD 공급량을 줄여 DOT/dotUSD 풀의 가격을 왜곡하고 차익 거래 기회를 만들었습니다. 해당 풀의 유동성 공급자는 Treasury뿐이었으므로 다른 사용자는 자금을 잃지 않았습니다. 이 취약점은 버그 바운티 프로그램을 통해 신고되어 6월에 코드상으로 수정됐지만, 영향을 받은 메인넷 런타임에는 패치가 배포되지 않았습니다. 10월 20일 수정 사항을 다룬 포럼 게시물이 공격자에게 단서를 줬을 가능성이 있습니다. 이후 Polkadot은 Runtime 2.5.1 및 2.5.2 버전으로 문제를 해결하고 dotUSD 공급량을 바로잡았으며, 회수한 자금을 Treasury에 반환했습니다.
Neutral
이번 익스플로잇은 Polkadot에 단기적인 보안 우려를 일으키며, 일부 트레이더가 네트워크의 보호 조치와 패치 배포 절차를 살펴보는 동안 DOT 보유 비중을 줄이도록 할 수 있습니다. 그러나 보고된 손실은 해당 풀의 유일한 유동성 공급자였던 Treasury가 부담했으며, 다른 사용자는 영향을 받지 않았고 회수된 자금은 반환되었습니다. Polkadot은 Runtime 2.5.1과 2.5.2도 출시하고 dotUSD 공급량을 바로잡았습니다. 이러한 요인들은 DOT 수요와 시장 안정성에 대한 직접적인 영향을 제한합니다. 장기적으로는 runtime 업데이트가 신속히 배포되는지, 추가 취약점이 나타나는지에 따라 신뢰가 좌우될 것입니다. 더 광범위한 사용자 손실이나 지속적인 서비스 차질이 보고되지 않았으므로 DOT 가격에 미칠 것으로 예상되는 영향은 중립적입니다. 다만 관련 보도나 보안 우려의 재부상은 단기적인 변동성을 유발할 수 있습니다.