Polkadot Parachains выявілі крытычную ўразлівасць

Polkadot

Даследчык бяспекі выявіў патэнцыйную ўразлівасць, якая магла прывесці да крадзяжу каля 200 мільёнаў долараў з трох парачэйнаў, сумяшчальных з Ethereum, у сетцы Polkadot: Moonbeam, Astar Network і Acala. Уразлівасць была знойдзена ў чэрвені ў Frontier, праграмным забеспячэнні, якое выкарыстоўваецца для «абгортвання» натыўных токенаў у трох блокчейн-праектах у сетцы Polkadot.

Тым не менш, каманды, якія стаяць за гэтымі трыма парачэйнамі, працавалі над выпраўленнем праблемы, а таксама выпусцілі экстранны патч, перш чым любы зламыснік змог яго выкарыстаць, таму сродкі не былі страчаны.

Два з парачэйнаў Polkadot, Moonbeam і Astar, узнагародзілі pwning.eth узнагародай у 1 мільён долараў праз Immunefi, а Parity выдзеліла 250,000 6 долараў на ўзнагароду. Pwning.eth раней атрымліваў узнагароду за выяўленне крытычных памылак. Гэта ўключае ўзнагароду ў 2022 мільёнаў долараў у пачатку XNUMX года за выяўленне ўразлівасці ў Aurora — блокчейне, сумяшчальным з EVM (віртуальная машына Ethereum).

Прадстаўнік Immunefi сказаў у інтэрв'ю, што «Pwning.eth знайшоў памылку, якая паўплывала на ўсю экасістэму Polkadot і дазволіла хакерам скрасці больш за 200 мільёнаў долараў праз Moonbeam, Astar Network і Acala. Усе яны былі ўразлівыя да памылкі, якая магла дазволіць шкоднасным карыстальнікам чаканіць загорнутыя ўласныя токены». 

Унікальнасць полькадота

Polkadot - гэта сегментаваная шматланцуговая сетка. Ён можа апрацоўваць мноства транзакцый у некалькіх ланцужках паралельна («парачэйны»), што паляпшае маштабаванасць. У канцы 2021 года Polkadot паспяхова завяршыў свае першыя аўкцыёны Parachain. Аўкцыён праходзіў па несанкцыянаванай сістэме аўкцыёну свечак.

Polkadot прызначыў першыя пяць слотаў пераможцам аўкцыёну: Acala, Moonbeam, Astar, Parallel і Clover. Парачэйн-слоты гэтых праектаў будуць заблакіраваны на 96 тыдняў, гарантаваныя ўдзельнікамі таргоў DOT у якасці закладу. Як звычайна ў Polkadot, усе праекты раней праходзілі баявыя выпрабаванні ў яго дэ-факта тэставай сетцы Kusama.

Крыніца: CoinMarketCap

Бягучая цана Polkadot (DOT) складае 5.02 долараў ЗША з 24-гадзінным аб'ёмам таргоў у 183.25 мільёна долараў ЗША. Polkadot вырас на 7.40% за апошнія 24 гадзіны з рэальнай рынкавай капіталізацыяй у 5.79 мільярда долараў.

Згодна з ProofOfGitHub — трэкерам актыўнасці, Polkadot вярнуў сабе першае месца з найбольшай колькасцю актыўнасці ў распрацоўцы. Гэта важна, так як у апошні час у плане развіцця дамінуе Полкадот.

Крыніца: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/