Polkadot XCM漏洞遭利用，财库损失约138.1万美元

Polkadot论坛复盘称，攻击者利用Asset Hub的XCM执行器漏洞套利，造成约138.1万美元的DOT价值损失；Polkadot已修复漏洞并将回收资金返还财库，无用户资金损失。 攻击者在未改变账户余额的情况下降低dotUSD的记账发行量，扭曲DOT/dotUSD池定价并套利。Polkadot财库是该池唯一的流动性提供者。 复盘指出，漏洞6月已通过赏金计划报告并在代码库中修复，但修复未及时部署至受影响的主网运行版本。事件后，Polkadot通过Runtime 2.5.1和2.5.2修复漏洞并修正dotUSD供应量。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。