財庫の損失は約138.1万ドル、Polkadot XCMの脆弱性が悪用される

Odaily星球日報ニュース Polkadotフォーラムの監視によると、フォーラムで公開されたXCMインシデントの振り返りでは、10月24日から26日にかけて、Polkadot Asset Hub上のXCM実行プログラムの脆弱性が悪用されたことが示された。攻撃者はアカウント残高を変更することなく、dotUSDの記帳発行量を減少させ、DOT/dotUSDプールの価格形成を歪めて裁定取引の機会を生み出し、推定約138.1万ドル相当のDOT価値の損失をもたらした。Polkadot Treasuryはこのプールの唯一の流動性提供者であり、ユーザー資金の損失は発生していない。振り返りによると、この脆弱性は6月にバグバウンティプログラムを通じて報告され、関連コードも修正済みだったが、修正が影響を受けたメインネットの稼働バージョンに適時に展開されなかった。10月20日、報告者がフォーラムで関連する修正について公開的に言及したことが、攻撃者に手がかりを提供した可能性がある。