来源: 吴说 ↗
Parity 复盘波卡国库损失 138 万美元，漏洞 6 月已修复但未部署
|
暂时无法翻译，请重试。
来源报道重点
吴说获悉，据 Parity Technologies 11 月 2 日发布的事故复盘报告，10 月 24 日至 26 日，攻击者利用 Polkadot Asset Hub 的 XCM 漏洞，造成 do...
在 吴说 阅读原始报道 ↗实时市场脉络
市场数字为实时参考资料，并非此报道造成价格变动的证据；不构成财务建议。
相关新闻
打开新闻中心 →Polkadot 10月因XCM漏洞致财库损失138万美元，代码早已于6月修复但未及时部署
PANews 11月5日消息，Polkadot论坛发布XCM事件复盘，显示10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。攻击者在未改变账户余额的情况下降低了dotUSD的记账发行量，导致DOT/dotUSD池定价扭曲并产生套利机会，估计造成约138.1万美元DOT价值损失。Polkadot Treasury是该池唯一流动性提供者，无用户资金损失。 复盘指出，该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但该修复未能及时部署到受影响的主网运行版本中。10月20日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。
Polkadot lost $1.38 million after hacker exploited security flaw fixed four months earlier
The attacker resumed on October 26 with its own relayer before the XCM fix; a later upgrade corrected supply without changing balances. Read the full story on CryptoSlate Understand the crypto stories that matter and what to watch next. Get The Catalyst in your inbox