Polkadot论坛的复盘出来了。10月24到26日，有人利用Asset Hub上XCM执行器的漏洞，没动别人余额，直接把dotUSD的记账发行量改小，DOT/dotUSD池子定价歪了，套利走人。损失约138.1万美元的DOT，全记在财库头上，因为它是这个池子唯一的流动性提供者。用户资金没丢。

真正扎心的是时间线。漏洞6月就通过赏金计划报上来了，代码也修了，但没及时部署到主网跑的版本。10月20日报告者在论坛公开提了修复的事，几天后攻击就来了。

修了不等于上了。这是两件事。

观察点：去翻这条链上池子现在的流动性变化，以及财库后续有没有动作。

#DeFi #加密货币