國庫損失約138.1萬美元，Polkadot XCM漏洞遭利用

Odaily星球日報訊 據 Polkadot 論壇監測，論壇發布的 XCM 事件復盤顯示，10 月 24 日至 26 日，Polkadot Asset Hub 上的 XCM 執行器漏洞遭到利用。攻擊者在未改變賬戶餘額的情況下，降低了 dotUSD 的記賬發行量，導致 DOT/dotUSD 池定價扭曲並產生套利機會，估計造成約 138.1 萬美元的 DOT 價值損失。Polkadot Treasury 是該池唯一的流動性提供者，未造成用戶資金損失。復盤指出，該漏洞於 6 月通過漏洞賞金計劃報告，相關代碼也已修復，但修復未能及時部署至受影響的主網運行版本。10 月 20 日，報告者在論壇公開提及相關修復，可能為攻擊者提供了線索。