Polkadot کے XCM استحصال سے خزانے کو 1.38 ملین ڈالر کا نقصان
Polkadot کے Asset Hub پر 24 سے 26 اکتوبر کے دوران اس کے XCM executor میں موجود ایک کمزوری کے ذریعے حملہ کیا گیا، جس سے Polkadot Treasury کو DOT کی مالیت میں اندازاً 1.381 ملین ڈالر کا نقصان ہوا۔ حملہ آور نے اکاؤنٹ بیلنس بدلے بغیر ریکارڈ شدہ dotUSD کی سپلائی کم کر دی، جس سے DOT/dotUSD پول کی قیمتیں بگڑ گئیں اور آربیٹریج کے مواقع پیدا ہوئے۔ Treasury اس پول کا واحد لیکویڈیٹی فراہم کنندہ تھا، اس لیے دوسرے صارفین کے فنڈز ضائع نہیں ہوئے۔ اس کمزوری کی اطلاع بگ باؤنٹی پروگرام کے ذریعے دی گئی تھی اور جون میں کوڈ میں اسے ٹھیک کر دیا گیا تھا، لیکن متاثرہ مین نیٹ رن ٹائم پر پیچ نافذ نہیں کیا گیا۔ 20 اکتوبر کو اس اصلاح کے بارے میں فورم پر کی گئی ایک پوسٹ نے ممکنہ طور پر حملہ آور کو خبردار کر دیا تھا۔ بعد میں Polkadot نے Runtime کے 2.5.1 اور 2.5.2 ورژنز کے ذریعے مسئلہ حل کیا، dotUSD کی سپلائی درست کی اور بازیاب شدہ فنڈز Treasury کو واپس کیے۔
Neutral
یہ ایکسپلائٹ Polkadot کے لیے قلیل مدتی سیکیورٹی خدشہ پیدا کرتا ہے اور کچھ ٹریڈرز کو نیٹ ورک کے حفاظتی اقدامات اور پیچز کی تعیناتی کے عمل کا جائزہ لینے کے دوران DOT میں اپنی سرمایہ کاری کم کرنے پر آمادہ کر سکتا ہے۔ تاہم، رپورٹ کردہ نقصان Treasury نے برداشت کیا، جو اس پول کا واحد لیکویڈیٹی فراہم کنندہ تھا؛ دوسرے صارفین متاثر نہیں ہوئے، اور بازیاب شدہ فنڈز واپس کر دیے گئے۔ Polkadot نے Runtime 2.5.1 اور 2.5.2 بھی جاری کیے اور dotUSD کی سپلائی درست کی۔ یہ عوامل DOT کی طلب اور مارکیٹ کے استحکام پر براہِ راست اثر کو محدود کرتے ہیں۔ طویل مدت میں اعتماد اس بات پر منحصر ہوگا کہ runtime اپ ڈیٹس کتنی جلدی تعینات کی جاتی ہیں اور آیا مزید کمزوریاں سامنے آتی ہیں۔ صارفین کو وسیع پیمانے پر نقصان یا دیرپا خلل کی کوئی اطلاع نہ ہونے کے باعث DOT کی قیمت پر متوقع اثر غیر جانب دار ہے، اگرچہ خبری سرخیاں یا سیکیورٹی سے متعلق نئے خدشات مختصر مدتی اتار چڑھاؤ کا سبب بن سکتے ہیں۔