Polkadot forumunda yayımlanan olay sonrası inceleme, XCM yürütücüsündeki bir açığın istismar edilmesi sonucu Polkadot Hazinesi’nin 1 milyon 381 bin dolar (yaklaşık 1,85 milyar won) değerinde DOT kaybettiğini tahmin etti. Zarar 24-26 Ekim arasında oluştu; kullanıcı fonlarında kayıp yaşanmadı.
İncelemeye göre açık, dotUSD’nin deftere kaydedilen arzını düşürürken hesap bakiyelerini değiştirmedi. Bu durum DOT/dotUSD havuzundaki fiyatı çarpıttı. Polkadot Hazinesi o sırada havuzun tek likidite sağlayıcısıydı.
Hata, haziranda hata ödül programı aracılığıyla bildirildi ve kod tabanında düzeltildi. Ancak düzeltme, etkilenen ana ağ çalışma zamanı sürümüne zamanında dağıtılmadı. Runtime 2.5.1, XCM açığını giderirken Runtime 2.5.2 dotUSD’nin deftere kaydedilen arzını düzeltti. Geri alınan dotUSD Polkadot Hazinesi’ne iade edildi.
Yorum 0