Polkadot Parachains leidis kriitilise haavatavuse

Polkadot

Turvauurija leidis potentsiaalse haavatavuse, mis võis kaasa tuua umbes 200 miljoni dollari varguse Polkadoti võrgu kolmest Ethereumiga ühilduvast langevarjurist, milleks on Moonbeam, Astar Network ja Acala. Haavatavus leiti juunis programmis Frontier, mida kasutatakse Polkadoti võrgu kolmes plokiahela projektis natiivsete žetoonide pakkimiseks.

Kuid nende kolme langevarjundi taga olevad meeskonnad töötasid probleemi lahendamise nimel ja andsid välja ka hädaolukorra plaastri, enne kui pahatahtlik ründaja seda ära kasutada sai, mistõttu raha ei kadunud.

Kaks Polkadoti langevarju, Moonbeam ja Astar, said pwning.eth-ile Immunefi kaudu 1 miljoni dollari suuruse pearaha ning Parity panustas sellesse preemiasse 250,000 6 dollarit. Pwning.ethi on varem premeeritud kriitiliste vigade leidmise eest. See sisaldab 2022. aasta alguses XNUMX miljoni dollari suurust pearaha Aurora haavatavuse avastamise eest – EVM-iga (Ethereum Virtual Machine) ühilduv plokiahela.

Immunefi esindaja ütles intervjuus, et "Pwning.eth leidis vea, mis mõjutas kogu Polkadoti ökosüsteemi ja võimaldas häkkeritel varastada üle 200 miljoni dollari Moonbeami, Astar Networki ja Acala kaudu. Nad kõik olid haavatavad vea suhtes, mis oleks võinud lubada pahatahtlikel kasutajatel vermida pakendatud natiivseid märke. 

Polkadoti ainulaadsus

Polkadot on killustatud mitmeahelaline võrk. See suudab paralleelselt töödelda paljusid tehinguid mitmes ahelas (“paraahelad”), mis parandab skaleeritavust. 2021. aasta lõpus lõpetas Polkadot edukalt oma esimesed Parachaini oksjonid. Oksjonil järgiti lubamatut küünalde oksjonisüsteemi.

Polkadot määras oksjoni võitjatele viis esimest teenindusaega: Acala, Moonbeam, Astar, Parallel ja Clover. Nende projektide parachain-pesad lukustatakse 96 nädalaks, mille tagavad DOT-i pakkujad. Nagu Polkadoti puhul tavaks, olid kõik projektid varem lahingutestitud selle de facto testvõrgus Kusama.

Allikas: CoinMarketCap

Polkadoti (DOT) praegune hind on 5.02 USD ja 24-tunnine kauplemismaht on 183.25 miljonit USD. Polkadot on viimase 7.40 tunniga tõusnud 24% ja reaalajas turukapital on 5.79 miljardit USD.

Aktiivsuse jälgija ProofOfGitHubi andmetel saavutas Polkadot kõrgeima arendustegevuse arvuga esikoha. See on oluline, kuna Polkadot on viimasel ajal arengus domineerinud.

Allikas: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/