财库损失约138.1万美元，Polkadot XCM漏洞遭利用

Odaily星球日报讯 据 Polkadot 论坛发布的 XCM 事件复盘显示，10 月 24 日至 26 日，Polkadot Asset Hub 上的 XCM 执行器漏洞遭到利用。攻击者在未改变账户余额的情况下，降低了 dotUSD 的记账发行量，导致 DOT/dotUSD 池定价扭曲并产生套利机会，估计造成约 138.1 万美元的 DOT 价值损失。Polkadot Treasury 是该池唯一的流动性提供者，未造成用户资金损失。复盘指出，该漏洞于 6 月通过漏洞赏金计划报告，相关代码也已修复，但修复未能及时部署至受影响的主网运行版本。10 月 20 日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。