2026-11-05 02:22:12
Polkadot XCM 漏洞遭利用,尽管补丁自 6 月起已准备就绪,金库仍于 10 月损失价值 138.1 万美元的 DOT
根据 Polkadot 官方论坛发布的事后分析,Polkadot Asset Hub 上的 XCM 执行器漏洞在 10 月 24 日至 26 日期间遭到利用,导致 Polkadot 国库损失了价值约 138.1 万美元的 DOT。攻击者操纵了 dotUSD 的记账,但未更改账户余额,从而在 DOT/dotUSD 池中创造了套利机会。 该漏洞于 6 月通过漏洞赏金计划上报,并已在代码中修复,但修复并未部署到主网。10 月 20 日的公开披露可能使攻击者警觉。Polkadot 部署了 Runtime 2.5.1 和 2.5.2 补丁,以恢复 dotUSD 供应量并将资金返还给国库。用户资金未受影响。