パッチは準備されていたものの、メインネットに反映されなかったため、Polkadotは138万1,000ドルの損失を被りました。

Polkadotフォーラムで公開された再調査の結果、Asset Hub上のXCMの脆弱性が10月24日から26日にかけて悪用されていたことが明らかになりました。

何が起きたのか見てみましょう。

攻撃者は実際の口座残高を変えることなく、dotUSDの会計上の供給量を操作しました。

これによりDOT/dotUSD取引ペアの評価額が歪められ、裁定取引の機会が生まれました。

推定被害額は、DOT換算で138万1,000ドルに達しました。

Polkadot Treasuryだけがこのペアの流動性を提供していたため、ユーザー資金に直接的な損失はありませんでした。

最も懸念される点は何でしょうか？この脆弱性は、6月にバグ報奨金プログラムを通じて報告されていたとされています。関連コードは修正されましたが、影響を受けたメインネットのバージョンには、間に合うようにパッチが適用されませんでした。

10月20日、報告者はフォーラムでパッチについて公に言及しており、それが攻撃者に手がかりを与えた可能性があります。

市場への示唆：この事件は、コード上で脆弱性を修正することと、稼働中のネットワークを実際に安全にすることの間に隔たりがあることを浮き彫りにしています。メインネットに適用されないパッチは、非常に高くつく書類仕事にすぎません。

コードは修正されました。しかし、デプロイはされませんでした。

まだデプロイされていないパッチの陰に、あといくつの脆弱性が潜んでいるのでしょうか？