波卡国库损失约138万美元
摘要
攻击者10月24日至26日利用Polkadot Asset Hub的XCM漏洞，导致dotUSD记录供应量与账户余额不一致，扭曲DOT/dotUSD流动性池定价。Parity称漏洞6月已修复，但错过发布截止时间未部署。
原文片段
Parity 复盘波卡国库损失 138 万美元，漏洞 6 月已修复但未部署 吴说获悉，据 Parity Technologies 11 月 2 日发布的事故复盘报告，10 月 24 日至 26 日，攻击者利用 Polkadot Asset Hub 的 XCM 漏洞，造成 dotUSD 记录供应量与实际账户余额不一致，进而扭曲 DOT/dotUSD 流动性池定价，导致波卡国库损失约 138.1 万美元。Parity 表示，该漏洞早在今年 6 月就已被报告并完成代码修复，但因错过版本发布截止时间，未能部署至受影响的生产环境。 — link