Polkadot 10月因XCM漏洞致财库损失138万美元，代码早已于6月修复但未及时部署

PANews 11月5日消息，Polkadot论坛发布XCM事件复盘，显示10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。攻击者在未改变账户余额的情况下降低了dotUSD的记账发行量，导致DOT/dotUSD池定价扭曲并产生套利机会，估计造成约138.1万美元DOT价值损失。Polkadot Treasury是该池唯一流动性提供者，无用户资金损失。

复盘指出，该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但该修复未能及时部署到受影响的主网运行版本中。10月20日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。事件发生后，Polkadot通过Runtime 2.5.1和2.5.2进行修复，修正了dotUSD供应量，回收资金已返还Treasury。