Exploração do XCM da Polkadot custa US$ 1,38 milhão ao Tesouro
O Asset Hub da Polkadot foi explorado entre 24 e 26 de outubro por meio de uma vulnerabilidade em seu executor XCM, causando perdas estimadas em US$ 1,381 milhão em DOT para o Tesouro da Polkadot. O invasor reduziu a oferta registrada de dotUSD sem alterar os saldos das contas, distorcendo os preços do pool DOT/dotUSD e criando oportunidades de arbitragem. O Tesouro era o único provedor de liquidez do pool, portanto os demais usuários não perderam fundos. A vulnerabilidade havia sido relatada por meio de um programa de recompensas por bugs, e o código foi corrigido em junho, mas o patch não foi implantado no runtime da mainnet afetada. Uma publicação no fórum sobre a correção, em 20 de outubro, pode ter alertado o invasor. Posteriormente, a Polkadot resolveu o problema com as versões 2.5.1 e 2.5.2 do runtime, corrigiu a oferta de dotUSD e devolveu ao Tesouro os fundos recuperados.
Neutral
O exploit representa um problema de segurança de curto prazo para a Polkadot e pode levar alguns traders a reduzir sua exposição a DOT enquanto avaliam as proteções da rede e o processo de implantação de patches. No entanto, a perda relatada foi arcada pelo Tesouro, que era o único provedor de liquidez do pool; os demais usuários não foram afetados, e os fundos recuperados foram devolvidos. A Polkadot também lançou o Runtime 2.5.1 e o 2.5.2 e corrigiu a oferta de dotUSD. Esses fatores limitam o impacto direto sobre a demanda por DOT e a estabilidade do mercado. No longo prazo, a confiança dependerá da rapidez na implantação das atualizações do runtime e de não surgirem outras vulnerabilidades. Como não houve relatos de perdas mais amplas para os usuários nem de interrupções duradouras, a expectativa é de impacto neutro sobre o preço do DOT, embora manchetes ou novas preocupações com a segurança possam causar uma breve volatilidade.