การโจมตีช่องโหว่ XCM ของ Polkadot ทำให้คลังเสียหาย 1.38 ล้านดอลลาร์
Asset Hub ของ Polkadot ถูกโจมตีระหว่างวันที่ 24 ถึง 26 ตุลาคม โดยอาศัยช่องโหว่ในตัวประมวลผล XCM ส่งผลให้คลัง Polkadot สูญเสียมูลค่า DOT ประมาณ 1.381 ล้านดอลลาร์ ผู้โจมตีลดปริมาณ dotUSD ที่บันทึกไว้โดยไม่เปลี่ยนยอดคงเหลือในบัญชี ทำให้ราคาในพูล DOT/dotUSD บิดเบือนและเปิดโอกาสให้ทำอาร์บิทราจ คลังเป็นผู้ให้สภาพคล่องเพียงรายเดียวของพูล ผู้ใช้รายอื่นจึงไม่ได้สูญเสียเงิน ช่องโหว่นี้เคยถูกรายงานผ่านโครงการให้รางวัลสำหรับการค้นหาบั๊ก และมีการแก้ไขโค้ดในเดือนมิถุนายน แต่แพตช์ไม่ได้ถูกนำไปใช้กับ runtime ของเมนเน็ตที่ได้รับผลกระทบ โพสต์ในฟอรัมเกี่ยวกับการแก้ไขเมื่อวันที่ 20 ตุลาคมอาจทำให้ผู้โจมตีรู้ตัว ภายหลัง Polkadot แก้ปัญหาด้วย runtime เวอร์ชัน 2.5.1 และ 2.5.2 ปรับปริมาณ dotUSD ให้ถูกต้อง และคืนเงินที่กู้คืนมาได้ให้แก่คลัง
Neutral
ช่องโหว่ที่ถูกใช้โจมตีสร้างความกังวลด้านความปลอดภัยในระยะสั้นให้กับ Polkadot และอาจทำให้เทรดเดอร์บางรายลดการถือครอง DOT ระหว่างประเมินมาตรการป้องกันของเครือข่ายและกระบวนการติดตั้งแพตช์ อย่างไรก็ตาม ความเสียหายที่มีรายงานตกเป็นภาระของคลัง ซึ่งเป็นผู้ให้สภาพคล่องเพียงรายเดียวของพูล ผู้ใช้รายอื่นไม่ได้รับผลกระทบ และเงินที่กู้คืนมาได้ก็ถูกส่งคืนแล้ว นอกจากนี้ Polkadot ยังออก Runtime 2.5.1 และ 2.5.2 พร้อมปรับแก้อุปทานของ dotUSD ปัจจัยเหล่านี้ช่วยจำกัดผลกระทบโดยตรงต่อความต้องการ DOT และเสถียรภาพของตลาด ในระยะยาว ความเชื่อมั่นจะขึ้นอยู่กับว่ามีการติดตั้งอัปเดต runtime อย่างรวดเร็วหรือไม่ และจะมีช่องโหว่อื่นเกิดขึ้นอีกหรือไม่ เนื่องจากไม่มีรายงานความเสียหายต่อผู้ใช้ในวงกว้างหรือการหยุดชะงักที่ยืดเยื้อ จึงคาดว่าผลกระทบต่อราคา DOT จะเป็นกลาง แม้ข่าวพาดหัวหรือความกังวลด้านความปลอดภัยที่กลับมาอีกครั้งอาจทำให้เกิดความผันผวนในช่วงสั้น ๆ