คลังเงินสูญเสียประมาณ 1.381 ล้านดอลลาร์ ช่องโหว่ XCM ของ Polkadot ถูกใช้ประโยชน์
รายงานข่าวจาก Odaily จากการติดตามฟอรัม Polkadot การวิเคราะห์เหตุการณ์ XCM ที่เผยแพร่บนฟอรัมระบุว่า ระหว่างวันที่ 24 ถึง 26 ตุลาคม ช่องโหว่ของตัวดำเนินการ XCM บน Polkadot Asset Hub ถูกใช้ประโยชน์ ผู้โจมตีลดปริมาณการออกบัญชีของ dotUSD โดยไม่เปลี่ยนแปลงยอดคงเหลือในบัญชี ส่งผลให้ราคาในพูล DOT/dotUSD บิดเบี้ยวและเกิดโอกาสในการ arbitrage ประเมินว่าก่อให้เกิดความสูญเสียมูลค่า DOT ประมาณ 1.381 ล้านดอลลาร์ Polkadot Treasury เป็นผู้ให้สภาพคล่องรายเดียวของพูลนี้ ไม่มีความสูญเสียเงินทุนของผู้ใช้ การวิเคราะห์ระบุว่า ช่องโหว่นี้ถูกรายงานผ่านโครงการ bug bounty เมื่อเดือนมิถุนายน และโค้ดที่เกี่ยวข้องได้รับการแก้ไขแล้ว แต่การแก้ไขไม่ได้ถูกนำไปใช้งานบนเวอร์ชัน mainnet ที่ได้รับผลกระทบอย่างทันท่วงที เมื่อวันที่ 20 ตุลาคม ผู้รายงานได้กล่าวถึงการแก้ไขที่เกี่ยวข้อง publicly บนฟอรัม ซึ่งอาจให้เบาะแสแก่ผู้โจมตี
