Bezpečnostní výzkumník objevil potenciální zranitelnost, která mohla vést ke krádeži přibližně 200 milionů dolarů ze tří parachainů kompatibilních s Ethereum v síti Polkadot, kterými jsou Moonbeam, Astar Network a Acala. Zranitelnost byla nalezena v červnu ve Frontieru, softwaru používaném k „balení“ nativních tokenů na třech blockchainových projektech v síti Polkadot.
Týmy za těmito třemi parachainy však pracovaly na vyřešení problému a také vydaly nouzovou opravu dříve, než by ji mohl zneužít jakýkoli zákeřný útočník, takže nedošlo ke ztrátě finančních prostředků.
Dva z parachainů Polkadot, Moonbeam a Astar, udělily pwning.eth odměnu 1 milion $ prostřednictvím Immunefi a Parity přispěla na odměnu 250,000 6 $. Pwning.eth byl již dříve odměněn za nalezení kritických chyb. To zahrnuje odměnu 2022 milionů $ na začátku roku XNUMX za objevení zranitelnosti v Auroře — blockchainu kompatibilním s EVM (Virtuální stroj Ethereum).
Zástupce společnosti Immunefi v rozhovoru řekl, že „Pwning.eth našel chybu, která ovlivnila celý ekosystém Polkadot a umožnila hackerům ukrást přes 200 milionů dolarů přes Moonbeam, Astar Network a Acala. Všechny byly zranitelné vůči chybě, která mohla umožnit uživatelům se zlými úmysly razit zabalené nativní tokeny.“
Polkadotská jedinečnost
Polkadot je sdílená víceřetězcová síť. Může zpracovávat mnoho transakcí na několika řetězcích paralelně („parachains“), což zlepšuje škálovatelnost. Na konci roku 2021 Polkadot úspěšně uzavřel své první Parachain aukce. Aukce probíhala podle nepovoleného systému aukce svíček.
Polkadot přidělil prvních pět slotů vítězům aukce: Acala, Moonbeam, Astar, Parallel a Clover. Tyto projekty budou mít své parachain sloty uzamčeny po dobu 96 týdnů, zaručené DOT nabízejícími jako kolaterál. Jak je na Polkadotu zvykem, všechny projekty byly předtím testovány na jeho de-facto testovací síti Kusama.
Aktuální cena Polkadot (DOT) je 5.02 USD s 24hodinovým objemem obchodování 183.25 milionů USD. Polkadot za posledních 7.40 hodin vzrostl o 24 % s aktuální tržní kapitalizací 5.79 miliardy USD.
Podle ProofOfGitHub — sledování aktivity, Polkadot získal zpět první místo s nejvyšším počtem vývojových aktivit. To je důležité, protože Polkadot v poslední době dominuje z hlediska rozvoje.
Zdroj: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/