Tesouro da Polkadot perde US$ 1,38 milhão devido a falha de segurança explorada
Recentemente, o Tesouro da Polkadot sofreu uma perda de US$ 1,38 milhão após uma violação de segurança que explorou uma vulnerabilidade em seu código. Essa falha havia sido identificada e corrigida pela Parity Technologies em junho, mas a correção não foi aplicada aos sistemas de produção antes do ataque, que ocorreu entre 24 e 26 de outubro. O incidente levanta preocupações sobre as medidas de segurança relacionadas à dotUSD, a stablecoin descentralizada da Polkadot, lançada em outubro.
O ataque envolveu a manipulação do sistema de mensagens entre blockchains da Polkadot Asset Hub, permitindo que o invasor distorcesse a oferta de dotUSD sem remover tokens das contas dos usuários. Isso provocou discrepâncias artificiais de preço no pool de liquidez DOT/dotUSD, resultando em grandes perdas para o Tesouro, que era o único provedor de liquidez.
Embora a Parity tenha confirmado que nenhum usuário perdeu fundos e que a dotUSD continuou totalmente lastreada em USDT, o incidente revela vulnerabilidades nos processos de segurança da rede. A Parity declarou que aprimorará suas avaliações de vulnerabilidades e seus sistemas de monitoramento para evitar ocorrências semelhantes no futuro. A situação serve como um lembrete dos riscos contínuos associados às finanças descentralizadas e da importância de práticas sólidas de segurança no setor de criptoativos.
$DOT
#Security #CryptoNews
Recentemente, o Tesouro da Polkadot sofreu uma perda de US$ 1,38 milhão após uma violação de segurança que explorou uma vulnerabilidade em seu código. Essa falha havia sido identificada e corrigida pela Parity Technologies em junho, mas a correção não foi aplicada aos sistemas de produção antes do ataque, que ocorreu entre 24 e 26 de outubro. O incidente levanta preocupações sobre as medidas de segurança relacionadas à dotUSD, a stablecoin descentralizada da Polkadot, lançada em outubro.
O ataque envolveu a manipulação do sistema de mensagens entre blockchains da Polkadot Asset Hub, permitindo que o invasor distorcesse a oferta de dotUSD sem remover tokens das contas dos usuários. Isso provocou discrepâncias artificiais de preço no pool de liquidez DOT/dotUSD, resultando em grandes perdas para o Tesouro, que era o único provedor de liquidez.
Embora a Parity tenha confirmado que nenhum usuário perdeu fundos e que a dotUSD continuou totalmente lastreada em USDT, o incidente revela vulnerabilidades nos processos de segurança da rede. A Parity declarou que aprimorará suas avaliações de vulnerabilidades e seus sistemas de monitoramento para evitar ocorrências semelhantes no futuro. A situação serve como um lembrete dos riscos contínuos associados às finanças descentralizadas e da importância de práticas sólidas de segurança no setor de criptoativos.
$DOT
#Security #CryptoNews
