Казначейство Polkadot потеряло 1,38 млн долларов из-за эксплуатации уязвимости в системе безопасности
Недавно Казначейство Polkadot понесло убытки в размере 1,38 млн долларов в результате взлома, при котором была использована уязвимость в коде. Эта уязвимость была обнаружена и устранена компанией Parity Technologies в июне, однако исправление не было внедрено в рабочие системы до атаки, произошедшей с 24 по 26 октября. Этот инцидент вызывает опасения по поводу мер безопасности, связанных с dotUSD — децентрализованным стейблкоином Polkadot, запущенным в октябре.
Атака заключалась в манипулировании системой межсетевых сообщений Polkadot Asset Hub, что позволило злоумышленнику исказить объём предложения dotUSD, не изымая токены со счетов пользователей. Это привело к искусственным расхождениям цен в пуле ликвидности DOT/dotUSD и крупным убыткам Казначейства, которое было единственным поставщиком ликвидности.
Parity подтвердила, что ни один пользователь не потерял средства, а dotUSD оставался полностью обеспеченным USDT. Однако этот инцидент выявил уязвимости в процессах обеспечения безопасности сети. Parity заявила, что усовершенствует процедуры оценки уязвимостей и системы мониторинга, чтобы предотвратить подобные случаи в будущем. Эта ситуация напоминает о сохраняющихся рисках, связанных с децентрализованными финансами, и о важности надёжных мер безопасности в криптоиндустрии.
$DOT
#Security #CryptoNews
Недавно Казначейство Polkadot понесло убытки в размере 1,38 млн долларов в результате взлома, при котором была использована уязвимость в коде. Эта уязвимость была обнаружена и устранена компанией Parity Technologies в июне, однако исправление не было внедрено в рабочие системы до атаки, произошедшей с 24 по 26 октября. Этот инцидент вызывает опасения по поводу мер безопасности, связанных с dotUSD — децентрализованным стейблкоином Polkadot, запущенным в октябре.
Атака заключалась в манипулировании системой межсетевых сообщений Polkadot Asset Hub, что позволило злоумышленнику исказить объём предложения dotUSD, не изымая токены со счетов пользователей. Это привело к искусственным расхождениям цен в пуле ликвидности DOT/dotUSD и крупным убыткам Казначейства, которое было единственным поставщиком ликвидности.
Parity подтвердила, что ни один пользователь не потерял средства, а dotUSD оставался полностью обеспеченным USDT. Однако этот инцидент выявил уязвимости в процессах обеспечения безопасности сети. Parity заявила, что усовершенствует процедуры оценки уязвимостей и системы мониторинга, чтобы предотвратить подобные случаи в будущем. Эта ситуация напоминает о сохраняющихся рисках, связанных с децентрализованными финансами, и о важности надёжных мер безопасности в криптоиндустрии.
$DOT
#Security #CryptoNews
