Polkadot XCM Açığı Hazineye 1,38 Milyon Dolara Mal Oldu
Polkadot’un Asset Hub’ı, XCM yürütücüsündeki bir güvenlik açığından yararlanılarak 24-26 Ekim tarihleri arasında saldırıya uğradı. Bu durum, Polkadot Hazinesi için DOT cinsinden tahmini 1,381 milyon dolarlık kayba yol açtı. Saldırgan, hesap bakiyelerini değiştirmeden dotUSD’nin kayıtlardaki arzını azalttı; bu da DOT/dotUSD havuzundaki fiyatları çarpıtarak arbitraj fırsatları yarattı. Havuzun tek likidite sağlayıcısı Hazine olduğundan diğer kullanıcılar para kaybetmedi. Güvenlik açığı bir hata ödül programı üzerinden bildirilmiş ve kod haziranda düzeltilmişti, ancak yama etkilenen ana ağın çalışma zamanına dağıtılmamıştı. Düzeltmeyle ilgili 20 Ekim tarihli bir forum gönderisi saldırganı uyarmış olabilir. Polkadot daha sonra sorunu 2.5.1 ve 2.5.2 çalışma zamanı sürümleriyle giderdi, dotUSD arzını düzeltti ve kurtarılan fonları Hazineye iade etti.
Neutral
Bu istismar, Polkadot için kısa vadeli bir güvenlik endişesi yaratıyor ve bazı yatırımcıların ağın koruma önlemlerini ve yama dağıtım sürecini değerlendirirken DOT pozisyonlarını azaltmalarına yol açabilir. Ancak bildirilen kayıp, havuzun tek likidite sağlayıcısı olan Hazine tarafından karşılandı; diğer kullanıcılar etkilenmedi ve kurtarılan fonlar iade edildi. Polkadot ayrıca Runtime 2.5.1 ve 2.5.2 sürümlerini yayımladı ve dotUSD arzını düzeltti. Bu unsurlar, DOT talebi ve piyasa istikrarı üzerindeki doğrudan etkiyi sınırlandırıyor. Uzun vadede güven, runtime güncellemelerinin zamanında dağıtılıp dağıtılmadığına ve başka güvenlik açıklarının ortaya çıkıp çıkmadığına bağlı olacak. Kullanıcıları daha geniş ölçekte etkileyen kayıplar veya kalıcı kesintiler bildirilmediğinden, DOT fiyatı üzerindeki etkinin nötr olması bekleniyor; ancak haber başlıkları veya güvenlikle ilgili endişelerin yeniden gündeme gelmesi kısa süreli oynaklığa yol açabilir.