bibibi.ccLoading…
Polkadot称XCM漏洞被利用，造成约138.1万美元DOT价值损失。
Polkadot 10月因XCM漏洞致财库损失138万美元，代码早已于6月修复但未及时部署
PANews 11月5日消息，Polkadot论坛发布XCM事件复盘，显示10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。攻击者在未改变账户余额的情况下降低了dotUSD的记账发行量，导致DOT/dotUSD池定价扭曲并产生套利机会，估计造成约138.1万美元DOT价值损失。Polkadot Treasury是该池唯一流动性提供者，无用户资金损失。复盘指出，该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但该修复未能及时部署到受影响的主网运行版本中。10月20日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。事件发生后，Polkadot通...
Source: https://www.panewslab.com/zh/articles/01a1a980-63e5-7717-8916-91cf68594023
10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。
攻击者在未改变账户余额的情况下，降低了dotUSD的记账发行量。
该行为导致DOT/dotUSD池定价扭曲并产生套利机会。
估计造成约138.1万美元DOT价值损失。
Polkadot Treasury是该池唯一流动性提供者，文中称无用户资金损失。
该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但未及时部署到受影响的主网运行版本。
10月20日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。
The following is analysis, separate from reported facts. Verify important claims independently.
漏洞影响了资产池的记账和定价，攻击者借此获得套利机会。虽然文中称用户资金没有损失，但Polkadot Treasury承担了估计损失。
这显示代码修复完成后，如果没有及时部署到主网运行版本，漏洞仍可能被利用并造成财库损失。
需要区分“代码已修复”和“修复已上线”：前者不代表主网已经受到保护。
Loading event timeline…
This term is not in the glossary yet. Browse related concepts in the glossary.
View glossary →