Казна Polkadot потеряла около $1,38 млн из-за эксплуатации уязвимости XCM

Odaily News: Согласно опубликованному на форуме Polkadot разбору инцидента с XCM, с 24 по 26 октября была использована уязвимость исполнителя XCM в Polkadot Asset Hub. Злоумышленники, не изменяя балансы счетов, снизили учётный объём эмиссии dotUSD, что привело к искажению ценообразования в пуле DOT/dotUSD и создало арбитражные возможности; по оценкам, это причинило ущерб в размере около $1,38 млн в эквиваленте DOT. Polkadot Treasury был единственным поставщиком ликвидности в этом пуле, средства пользователей не пострадали. В разборе отмечается, что уязвимость была обнаружена в июне через программу вознаграждения за найденные уязвимости, соответствующий код был исправлен, однако исправление не было своевременно развёрнуто в затронутой версии основной сети. 20 октября автор отчёта публично упомянул соответствующее исправление на форуме, что могло дать подсказку злоумышленникам.