خسرت Polkadot ما قيمته 1.381 مليون دولار لأن التصحيح كان جاهزًا، لكنه لم يصل أبدًا إلى الشبكة الرئيسية.
كشف تقييم جديد نشره منتدى Polkadot عن استغلال ثغرة في XCM على Asset Hub بين 24 و26 أكتوبر.
إليك ما حدث:
تلاعب المهاجم بالمعروض المحاسبي لـ dotUSD من دون تغيير أرصدة الحسابات الفعلية.
أدى ذلك إلى تشويه تقييم زوج التداول DOT/dotUSD، ما أتاح فرصة للمراجحة.
بلغت الأضرار المقدرة ما يعادل 1.381 مليون دولار من عملة DOT.
كانت خزانة Polkadot مزود السيولة الوحيد للزوج، لذا لم تتكبد أموال المستخدمين خسائر رأسمالية مباشرة.
ما التفصيل الأكثر إثارة للقلق؟ أفادت التقارير بأن الثغرة أُبلغ عنها عبر برنامج مكافآت اكتشاف الثغرات في يونيو. وقد أُصلح الكود المرتبط بها، لكن التصحيح لم يُنشر في الوقت المناسب على إصدار الشبكة الرئيسية المتأثر.
في 20 أكتوبر، أشار المُبلِّغ علنًا إلى التصحيح في المنتدى، وربما كشف بذلك للمهاجمين خيطًا يقودهم إليه.
من منظور السوق: تسلط هذه الحادثة الضوء على الفجوة بين إصلاح ثغرة في الكود وتأمين شبكة عاملة فعليًا. فالتصحيح الذي لا يصل أبدًا إلى الشبكة الرئيسية ليس إلا أوراقًا باهظة الثمن.
أُصلح الكود. لكن التصحيح لم يُنشر.
كم عدد الثغرات الأخرى التي لا تزال كامنة بانتظار نشر تصحيحاتها؟
كشف تقييم جديد نشره منتدى Polkadot عن استغلال ثغرة في XCM على Asset Hub بين 24 و26 أكتوبر.
إليك ما حدث:
تلاعب المهاجم بالمعروض المحاسبي لـ dotUSD من دون تغيير أرصدة الحسابات الفعلية.
أدى ذلك إلى تشويه تقييم زوج التداول DOT/dotUSD، ما أتاح فرصة للمراجحة.
بلغت الأضرار المقدرة ما يعادل 1.381 مليون دولار من عملة DOT.
كانت خزانة Polkadot مزود السيولة الوحيد للزوج، لذا لم تتكبد أموال المستخدمين خسائر رأسمالية مباشرة.
ما التفصيل الأكثر إثارة للقلق؟ أفادت التقارير بأن الثغرة أُبلغ عنها عبر برنامج مكافآت اكتشاف الثغرات في يونيو. وقد أُصلح الكود المرتبط بها، لكن التصحيح لم يُنشر في الوقت المناسب على إصدار الشبكة الرئيسية المتأثر.
في 20 أكتوبر، أشار المُبلِّغ علنًا إلى التصحيح في المنتدى، وربما كشف بذلك للمهاجمين خيطًا يقودهم إليه.
من منظور السوق: تسلط هذه الحادثة الضوء على الفجوة بين إصلاح ثغرة في الكود وتأمين شبكة عاملة فعليًا. فالتصحيح الذي لا يصل أبدًا إلى الشبكة الرئيسية ليس إلا أوراقًا باهظة الثمن.
أُصلح الكود. لكن التصحيح لم يُنشر.
كم عدد الثغرات الأخرى التي لا تزال كامنة بانتظار نشر تصحيحاتها؟
