2026-11-05 02:22:12
Polkadot XCM 漏洞遭利用,國庫於 10 月損失價值 138.1 萬美元的 DOT,修補程式自 6 月起已準備就緒
根據 Polkadot 官方論壇的事後分析,Polkadot Asset Hub 上的 XCM 執行器漏洞於 10 月 24 日至 26 日遭到利用,導致 Polkadot 國庫損失了價值約 138.1 萬美元的 DOT。攻擊者操縱 dotUSD 的帳務記錄,卻未變更帳戶餘額,藉此在 DOT/dotUSD 池中製造套利機會。 此漏洞於 6 月透過漏洞懸賞計畫回報,並在程式碼中修補,但未部署至主網。10 月 20 日的公開揭露可能已提醒攻擊者。Polkadot 部署了 Runtime 2.5.1 和 2.5.2 版本修補程式,以恢復 dotUSD 供應量並將資金歸還國庫。沒有任何使用者資金受到影響。