ช่องโหว่ XCM ของ Polkadot ถูกใช้ประโยชน์ ขาดทุนคลังประมาณ 1.381 ล้านดอลลาร์

Odaily News: จากรายงานสรุปเหตุการณ์ XCM ที่เผยแพร่บนฟอรัม Polkadot ระหว่างวันที่ 24 ถึง 26 ตุลาคม ช่องโหว่ในตัวดำเนินการ XCM บน Polkadot Asset Hub ถูกใช้ประโยชน์ ผู้โจมตีลดปริมาณการออก dotUSD ตามบัญชีโดยไม่เปลี่ยนแปลงยอดคงเหลือในบัญชี ส่งผลให้ราคาในพูล DOT/dotUSD บิดเบี้ยวและเกิดโอกาส arbitrage ประเมินว่าสร้างความเสียหายมูลค่า DOT ประมาณ 1.381 ล้านดอลลาร์ Polkadot Treasury เป็นผู้ให้สภาพคล่องรายเดียวของพูลนี้ ไม่มีความเสียหายต่อเงินของผู้ใช้ รายงานระบุว่าช่องโหว่นี้ถูกรายงานผ่านโครงการ bug bounty ในเดือนมิถุนายน และโค้ดที่เกี่ยวข้องได้รับการแก้ไขแล้ว แต่การแก้ไขไม่ได้ถูกนำไปใช้งานบนเวอร์ชัน mainnet ที่ได้รับผลกระทบอย่างทันท่วงที เมื่อวันที่ 20 ตุลาคม ผู้รายงานได้กล่าวถึงการแก้ไขดังกล่าวต่อสาธารณะบนฟอรัม ซึ่งอาจเป็นเบาะแสให้แก่ผู้โจมตี