波卡XCM漏洞致财库损失138万美元
10月24日至26日，攻击者利用Polkadot Asset Hub的XCM执行器漏洞，导致Polkadot财库损失约138.1万美元的DOT价值。攻击者在不改变账户余额的情况下减少了dotUSD的账面供应量，扭曲DOT/dotUSD池的价格并制造套利机会。财库是该池唯一的流动性提供者，因此其他用户没有蒙受损失。该漏洞6月已通过漏洞赏金计划上报并在代码中修复，但补丁未部署到受影响的主网运行版本。10月20日一篇讨论修复的论坛帖子可能为攻击者提供了线索。Polkadot随后通过Runtime 2.5.1和2.5.2版本修复问题、纠正dotUSD供应量，并将追回的资金返还财库。
中性
此次漏洞利用在短期内带来安全担忧，交易者可能会在评估网络防护措施和补丁部署流程时减少DOT敞口。不过，据报道，损失由作为该池唯一流动性提供者的财库承担，其他用户未受影响，且追回的资金已返还。Polkadot还发布了Runtime 2.5.1和2.5.2，并纠正了dotUSD供应量。这些因素限制了事件对DOT需求和市场稳定性的直接影响。从长期看，市场信心将取决于运行时更新能否及时部署，以及是否出现更多漏洞。在没有更广泛用户损失或持续网络中断的情况下，预计对DOT价格的影响为中性，但相关新闻或安全担忧再起仍可能引发短暂波动。