Polkadot 10月因XCM漏洞致財庫損失138萬美元，代碼早已於6月修復但未及時部署

PANews 11月5日消息，Polkadot論壇發佈XCM事件復盤，顯示10月24日至26日，Polkadot Asset Hub上的XCM執行器漏洞被利用。攻擊者在未改變賬戶餘額的情況下降低了dotUSD的記賬發行量，導致DOT/dotUSD池定價扭曲並產生套利機會，估計造成約138.1萬美元DOT價值損失。Polkadot Treasury是該池唯一流動性提供者，無用戶資金損失。

復盤指出，該漏洞6月已通過漏洞賞金計劃報告並在代碼庫中完成修復，但該修復未能及時部署到受影響的主網運行版本中。10月20日，報告者在論壇公開提及相關修復，可能為攻擊者提供了線索。事件發生後，Polkadot通過Runtime 2.5.1和2.5.2進行修復，修正了dotUSD供應量，回收資金已返還Treasury。