Експлойт XCM у Polkadot коштував казначейству 1,38 млн доларів
З 24 до 26 жовтня Asset Hub мережі Polkadot зазнав атаки з використанням уразливості у виконавці XCM. За оцінками, це завдало казначейству Polkadot збитків на суму 1,381 млн доларів у DOT. Зловмисник зменшив обліковану пропозицію dotUSD, не змінюючи баланси акаунтів, через що ціни в пулі DOT/dotUSD спотворилися і виникли можливості для арбітражу. Казначейство було єдиним постачальником ліквідності в пулі, тому інші користувачі коштів не втратили. Про уразливість повідомили через програму винагород за виявлення помилок, а код виправили ще в червні, проте патч не розгорнули в runtime ураженої основної мережі. Можливо, зловмисника насторожив допис на форумі про виправлення, опублікований 20 жовтня. Згодом Polkadot усунула проблему у версіях runtime 2.5.1 і 2.5.2, скоригувала пропозицію dotUSD і повернула казначейству відновлені кошти.
Neutral
Експлойт створює короткострокову загрозу безпеці Polkadot і може спонукати деяких трейдерів скоротити свою експозицію до DOT, поки вони оцінюють засоби захисту мережі та процес розгортання виправлень. Однак про збитки повідомлялося з боку Казначейства, яке було єдиним постачальником ліквідності пулу; інші користувачі не постраждали, а повернуті кошти були відшкодовані. Polkadot також випустила Runtime 2.5.1 і 2.5.2 та скоригувала пропозицію dotUSD. Ці чинники обмежують прямий вплив на попит на DOT і стабільність ринку. У довгостроковій перспективі довіра залежатиме від того, чи розгортатимуть оновлення runtime оперативно і чи не з’являться нові вразливості. Оскільки про масштабніші втрати користувачів або тривалі перебої не повідомлялося, очікуваний вплив на ціну DOT є нейтральним, хоча заголовки новин або поновлення занепокоєння щодо безпеки можуть спричинити короткочасну волатильність.