Polkadot Parachains našli kritickú zraniteľnosť

Polkadot

Bezpečnostný výskumník našiel potenciálnu zraniteľnosť, ktorá mohla viesť ku krádeži približne 200 miliónov dolárov z troch parachainov kompatibilných s Ethereum v sieti Polkadot, ktorými sú Moonbeam, Astar Network a Acala. Zraniteľnosť bola nájdená v júni v Frontier, softvéri používanom na „zabalenie“ natívnych tokenov do troch blockchainových projektov v sieti Polkadot.

Tímy stojace za týmito tromi parachainmi však pracovali na vyriešení problému a tiež vydali núdzovú opravu skôr, ako ju mohol zneužiť akýkoľvek zákerný útočník, takže nedošlo k strate finančných prostriedkov.

Dva z parachainov Polkadot, Moonbeam a Astar, udelili pwning.eth odmenu 1 milión dolárov prostredníctvom Immunefi a spoločnosť Parity prispela k odmene sumou 250,000 6 dolárov. Pwning.eth bol už predtým odmenený za nájdenie kritických chýb. To zahŕňa odmenu 2022 miliónov dolárov začiatkom roku XNUMX za objavenie zraniteľnosti v Aurore – blockchaine kompatibilnom s EVM (Virtuálny stroj Ethereum).

Zástupca spoločnosti Immunefi v rozhovore uviedol, že „Pwning.eth našiel chybu, ktorá ovplyvnila celý ekosystém Polkadot a umožnila hackerom ukradnúť viac ako 200 miliónov dolárov cez Moonbeam, Astar Network a Acala. Všetky boli zraniteľné voči chybe, ktorá mohla umožniť používateľom so zlými úmyslami raziť zabalené natívne tokeny.“ 

Polkadotská jedinečnosť

Polkadot je rozštiepená viacreťazcová sieť. Dokáže spracovať mnoho transakcií na niekoľkých reťazcoch paralelne („parachains“), čo zlepšuje škálovateľnosť. Koncom roka 2021 Polkadot úspešne ukončil svoje prvé aukcie Parachainu. Aukcia sa riadila nepovoleným systémom aukcie sviečok.

Polkadot pridelil prvých päť slotov víťazom aukcie: Acala, Moonbeam, Astar, Parallel a Clover. Tieto projekty budú mať svoje parachain sloty zablokované na 96 týždňov, garantované DOT uchádzačmi, ktorí sa zaviažu ako kolaterál. Ako je na Polkadote zvykom, všetky projekty boli predtým testované na de-facto testovacej sieti Kusama.

Zdroj: CoinMarketCap

Aktuálna cena Polkadot (DOT) je 5.02 USD s 24-hodinovým objemom obchodovania 183.25 milióna USD. Polkadot stúpol o 7.40 % za posledných 24 hodín s trhovou kapitalizáciou 5.79 miliardy USD.

Podľa ProofOfGitHub — sledovača aktivít, Polkadot získal späť prvé miesto s najvyšším počtom vývojových aktivít. To je dôležité, pretože Polkadot v poslednej dobe dominuje z hľadiska rozvoja.

Zdroj: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/