Badacz bezpieczeństwa wykrył potencjalną lukę, która mogła doprowadzić do kradzieży około 200 milionów dolarów z trzech parałańcuchów kompatybilnych z Ethereum w sieci Polkadot, czyli Moonbeam, Astar Network i Acala. Luka została odkryta w czerwcu w Frontier, oprogramowaniu służącym do „zawijania” natywnych tokenów w trzech projektach blockchain w sieci Polkadot.
Jednak zespoły stojące za tymi trzema parałańcuchami pracowały nad rozwiązaniem problemu, a także wydały poprawkę awaryjną, zanim jakikolwiek złośliwy atakujący mógł ją wykorzystać, dzięki czemu żadne fundusze nie zostały utracone.
Dwóch parałańcuchów Polkadot, Moonbeam i Astar, przyznało pwning.eth nagrodę w wysokości 1 miliona dolarów za pośrednictwem Immunefi, a Parity przekazało 250,000 6 dolarów na nagrodę. Pwning.eth był wcześniej nagradzany za znajdowanie krytycznych błędów. Obejmuje to nagrodę w wysokości 2022 milionów dolarów na początku XNUMX r. za odkrycie luki w zabezpieczeniach Aurory — łańcucha blokowego kompatybilnego z EVM (Ethereum Virtual Machine).
Przedstawiciel Immunefi powiedział w wywiadzie, że „Pwning.eth znalazł błąd, który wpłynął na cały ekosystem Polkadot i pozwoliłby hakerom ukraść ponad 200 milionów dolarów w Moonbeam, Astar Network i Acala. Wszystkie były podatne na błąd, który mógł pozwolić złośliwym użytkownikom na wybijanie opakowanych natywnych tokenów”.
Wyjątkowość Polkadot
Polkadot to podzielona na fragmenty sieć wielołańcuchowa. Może przetwarzać wiele transakcji w kilku łańcuchach równolegle („parachains”), co poprawia skalowalność. Pod koniec 2021 roku Polkadot z sukcesem zakończył swoje pierwsze aukcje Parachain. Aukcja była zgodna z niedozwolonym systemem aukcji świec.
Polkadot przydzielił pierwsze pięć miejsc zwycięzcom aukcji: Acali, Moonbeam, Astar, Parallel i Clover. Te projekty będą miały zablokowane miejsca na parałańcuchy na 96 tygodni, gwarantowane przez oferentów DOT zaangażowanych jako zabezpieczenie. Jak zwykle w Polkadot, wszystkie projekty zostały wcześniej przetestowane w sieci testowej Kusama.
Obecna cena Polkadot (DOT) wynosi 5.02 USD, a 24-godzinny wolumen obrotu wynosi 183.25 mln USD. Polkadot zyskał 7.40% w ciągu ostatnich 24 godzin, a kapitalizacja rynkowa na żywo wynosi 5.79 miliarda USD.
Według ProofOfGitHub — narzędzia do śledzenia aktywności, Polkadot odzyskał pierwsze miejsce z największą liczbą aktywności programistycznych. Jest to o tyle ważne, że Polkadot w ostatnim czasie dominuje pod względem rozwoju.
Źródło: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/