Drošības pētnieks atklāja potenciālu ievainojamību, kuras rezultātā varēja tikt nozagti aptuveni 200 miljoni USD no trim ar Ethereum saderīgām izpletņķēdēm Polkadot tīklā, proti, Moonbeam, Astar Network un Acala. Ievainojamība tika atklāta jūnijā Frontier — programmatūrā, kas tiek izmantota vietējo marķieru “iesaiņošanai” trīs blokķēdes projektos Polkadot tīklā.
Tomēr komandas, kas atradās aiz šiem trim izpletņu ķēdēm, strādāja, lai atrisinātu problēmu, kā arī izlaida ārkārtas ielāpu, pirms kāds ļaunprātīgs uzbrucējs to varēja izmantot, tādējādi līdzekļi netika zaudēti.
Divas no Polkadot izpletņķēdēm, Moonbeam un Astar, ar Immunefi starpniecību piešķīra pwning.eth 1 miljonu dolāru, un Parity atlīdzībā iemaksāja 250,000 6 $. Pwning.eth iepriekš tika apbalvots par kritisku kļūdu atrašanu. Tas ietver 2022 miljonu dolāru atlīdzību XNUMX. gada sākumā par Aurora ievainojamības atklāšanu — ar EVM (Ethereum Virtual Machine) saderīgu blokķēdi.
Immunefi pārstāvis intervijā sacīja, ka “Pwning.eth atrada kļūdu, kas ietekmēja visu Polkadot ekosistēmu un ļautu hakeriem nozagt vairāk nekā 200 miljonus dolāru pa Moonbeam, Astar Network un Acala. Viņi visi bija neaizsargāti pret kļūdu, kas varēja ļaut ļaunprātīgiem lietotājiem izveidot iesaiņotus vietējos marķierus.
Polkadota unikalitāte
Polkadot ir sadalīts daudzķēžu tīkls. Tas var apstrādāt daudzus darījumus vairākās ķēdēs paralēli (“parachains”), kas uzlabo mērogojamību. 2021. gada beigās Polkadot veiksmīgi noslēdza savas pirmās Parachain izsoles. Izsole notika pēc neatļautas sveču izsoles sistēmas.
Polkadot piešķīra pirmās piecas vietas izsoles uzvarētājiem: Acala, Moonbeam, Astar, Parallel un Clover. Šie projekti tiks bloķēti uz 96 nedēļām, un tos garantēs DOT solītāji, kas ir apņēmušies kā nodrošinājumu. Kā jau Polkadot ierasts, visi projekti iepriekš tika pārbaudīti tā de facto testtīklā Kusama.
Pašreizējā Polkadot (DOT) cena ir USD 5.02 USD ar 24 stundu tirdzniecības apjomu USD 183.25 miljoni. Polkadot pēdējo 7.40 stundu laikā ir pieaudzis par 24%, un tiešraides tirgus vērtība ir 5.79 miljardi USD.
Saskaņā ar ProofOfGitHub — aktivitāšu izsekotāja datiem, Polkadot atguva augstāko vietu ar visaugstāko attīstības aktivitāšu skaitu. Tas ir svarīgi, jo Polkadot pēdējā laikā dominē attīstības ziņā.
Avots: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/