Exploitation d'une vulnérabilité XCM de Polkadot entraînant une perte d'environ 1,381 million de dollars

Du 24 au 26 octobre, une vulnérabilité de l'exécuteur XCM sur Polkadot Asset Hub a été exploitée par des attaquants, entraînant une distorsion des prix du pool DOT/dotUSD et créant des opportunités d'arbitrage, ce qui a causé une perte estimée à environ 1,381 million de dollars en valeur DOT. Le Trésor Polkadot est le seul fournisseur de liquidité de ce pool, et aucune perte de fonds des utilisateurs n'a été signalée. La vulnérabilité a été signalée en juin via un programme de récompense pour les bogues, et le code concerné a été corrigé, mais la correction n'a pas été déployée à temps sur la version opérationnelle du réseau principal affecté. Le 20 octobre, le rapporteur a mentionné la correction pertinente sur un forum, ce qui a pu fournir des indices aux attaquants.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.