Исследователь безопасности обнаружил потенциальную уязвимость, которая могла привести к краже около 200 миллионов долларов из трех совместимых с Ethereum парачейнов в сети Polkadot, а именно Moonbeam, Astar Network и Acala. Уязвимость была обнаружена в июне в Frontier, программном обеспечении, используемом для «обертывания» нативных токенов в трех блокчейн-проектах в сети Polkadot.
Тем не менее, команды, стоящие за этими тремя парачейнами, работали над устранением проблемы, а также выпустили экстренный патч до того, как какой-либо злоумышленник сможет его использовать, поэтому средства не были потеряны.
Два парачейна Polkadot, Moonbeam и Astar, наградили pwning.eth вознаграждением в размере 1 миллиона долларов через Immunefi, а Parity внесла 250,000 6 долларов в награду. Ранее Pwning.eth награждали за обнаружение критических ошибок. Это включает в себя вознаграждение в размере 2022 миллионов долларов в начале XNUMX года за обнаружение уязвимости в Aurora — блокчейне, совместимом с EVM (виртуальная машина Ethereum).
Представитель Immunefi сказал в интервью, что «Pwning.eth обнаружил ошибку, которая повлияла на всю экосистему Polkadot и позволила хакерам украсть более 200 миллионов долларов через Moonbeam, Astar Network и Acala. Все они были уязвимы для ошибки, которая могла позволить злоумышленникам создавать завернутые нативные токены».
Уникальность в горошек
Polkadot — это сегментированная мультичейн сеть. Он может обрабатывать множество транзакций в нескольких цепочках параллельно («парачейны»), что улучшает масштабируемость. В конце 2021 года Polkadot успешно завершила свои первые аукционы Parachain. Аукцион проводился по несанкционированной системе свечных аукционов.
Polkadot выделил первые пять слотов победителям аукциона: Acala, Moonbeam, Astar, Parallel и Clover. В этих проектах слоты для парачейнов будут заблокированы на 96 недель, что гарантируется участниками торгов DOT, взятыми в качестве залога. Как принято в Polkadot, все проекты ранее были протестированы в его де-факто тестовой сети Kusama.
Текущая цена Polkadot (DOT) составляет 5.02 доллара США, а 24-часовой объем торгов составляет 183.25 миллиона долларов США. Polkadot вырос на 7.40% за последние 24 часа с реальной рыночной капитализацией в 5.79 миллиардов долларов США.
Согласно ProofOfGitHub — трекеру активности, Polkadot вернул себе первое место с наибольшим количеством активности в разработке. Это важно, так как Polkadot в последнее время доминирует с точки зрения развития.
Источник: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/