Thất thoát kho bạc khoảng 1,381 triệu USD, lỗ hổng Polkadot XCM bị khai thác

Odaily星球日报讯 Theo giám sát trên diễn đàn Polkadot, bản đánh giá sự cố XCM do diễn đàn công bố cho thấy từ ngày 24 đến 26 tháng 10, lỗ hổng trong trình thực thi XCM trên Polkadot Asset Hub đã bị khai thác. Kẻ tấn công đã giảm lượng phát hành ghi sổ của dotUSD mà không thay đổi số dư tài khoản, khiến việc định giá pool DOT/dotUSD bị méo mó và tạo ra cơ hội chênh lệch giá, ước tính gây thiệt hại khoảng 1,381 triệu USD giá trị DOT. Polkadot Treasury là nhà cung cấp thanh khoản duy nhất của pool này, không gây thiệt hại cho tiền của người dùng. Bản đánh giá chỉ ra rằng lỗ hổng này đã được báo cáo thông qua chương trình tiền thưởng lỗ hổng vào tháng 6, mã liên quan cũng đã được sửa, nhưng bản sửa chữa không được triển khai kịp thời lên phiên bản mainnet đang vận hành bị ảnh hưởng. Ngày 20 tháng 10, người báo cáo đã công khai đề cập đến bản sửa chữa liên quan trên diễn đàn, có thể đã cung cấp manh mối cho kẻ tấn công.