Actualités

PANews 11月5日消息，Polkadot论坛发布XCM事件复盘，显示10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。攻击者在未改变账户余额的情况下降低了dotUSD的记账发行量，导致DOT/dotUSD池定价扭曲并产生套利机会，估计造成约138.1万美元DOT价值损失。Polkadot Treasury是该池唯一流动性提供者，无用户资金损失。 复盘指出，该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但该修复未能及时部署到受影响的主网运行版本中。10月20日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。

吴说获悉，据 Parity Technologies 11 月 2 日发布的事故复盘报告，10 月 24 日至 26 日，攻击者利用 Polkadot Asset Hub 的 XCM 漏洞，造成 do...