Exploatarea XCM de la Polkadot costă trezoreria 1,38 milioane de dolari
Asset Hub-ul Polkadot a fost exploatat între 24 și 26 octombrie printr-o vulnerabilitate a executorului XCM, provocând pierderi estimate la 1,381 milioane de dolari în valoare de DOT pentru Trezoreria Polkadot. Atacatorul a redus oferta înregistrată de dotUSD fără să modifice soldurile conturilor, denaturând prețurile din fondul DOT/dotUSD și creând oportunități de arbitraj. Trezoreria era singurul furnizor de lichiditate al fondului, astfel că ceilalți utilizatori nu au pierdut fonduri. Vulnerabilitatea fusese raportată printr-un program de recompense pentru identificarea erorilor, iar codul fusese reparat în iunie, însă patch-ul nu fusese implementat în runtime-ul rețelei principale afectate. Este posibil ca o postare pe forum despre remediere, publicată pe 20 octombrie, să-l fi alertat pe atacator. Ulterior, Polkadot a remediat problema prin versiunile runtime 2.5.1 și 2.5.2, a corectat oferta de dotUSD și a returnat Trezoreriei fondurile recuperate.
Neutral
Exploatarea vulnerabilității reprezintă o problemă de securitate pe termen scurt pentru Polkadot și i-ar putea determina pe unii traderi să-și reducă expunerea la DOT în timp ce evaluează măsurile de protecție ale rețelei și procesul de implementare a patch-urilor. Totuși, pierderea raportată a fost suportată de Trezorerie, singurul furnizor de lichiditate al pool-ului; ceilalți utilizatori nu au fost afectați, iar fondurile recuperate au fost returnate. Polkadot a lansat, de asemenea, Runtime 2.5.1 și 2.5.2 și a corectat oferta de dotUSD. Acești factori limitează impactul direct asupra cererii de DOT și asupra stabilității pieței. Pe termen lung, încrederea va depinde de rapiditatea cu care sunt implementate actualizările runtime și de apariția sau nu a altor vulnerabilități. Întrucât nu au fost raportate pierderi mai ample pentru utilizatori sau perturbări de durată, impactul estimat asupra prețului DOT este neutru, deși titlurile din presă sau reapariția preocupărilor legate de securitate ar putea provoca o volatilitate de scurtă durată.