یک آسیب‌پذیری احتمالی توسط یک محقق امنیتی پیدا شد که می‌توانست منجر به سرقت حدود 200 میلیون دلار از سه پاراچین سازگار با اتریوم در شبکه پولکادوت، یعنی Moonbeam، Astar Network و Acala شود. این آسیب‌پذیری در ژوئن در Frontier پیدا شد، نرم‌افزاری که برای «پیچ‌بندی» توکن‌های بومی در سه پروژه بلاک چین در شبکه پولکادوت استفاده می‌شود.
با این حال، تیم‌های پشت این سه پاراچین برای رفع این مشکل تلاش کردند و همچنین یک پچ اضطراری را قبل از اینکه هر مهاجم مخربی بتواند از آن سوء استفاده کند، منتشر کرد، بنابراین هیچ سرمایه‌ای از دست نرفت.
دو تن از چتربازهای پولکادوت، Moonbeam و Astar، جایزه 1 میلیون دلاری pwning.eth را از طریق Immunefi اهدا کردند و Parity نیز 250,000 دلار به این جایزه کمک کرد. Pwning.eth قبلاً برای یافتن باگ های مهم جایزه دریافت کرده بود. این شامل یک جایزه 6 میلیون دلاری در اوایل سال 2022 برای کشف یک آسیب پذیری در Aurora - یک بلاک چین سازگار با EVM (ماشین مجازی اتریوم) است.
یکی از نمایندگان Immunefi در مصاحبه ای گفت که "Pwning.eth باگی را پیدا کرد که کل اکوسیستم Polkadot را تحت تاثیر قرار داد و به هکرها اجازه می داد تا بیش از 200 میلیون دلار را در Moonbeam، Astar Network و Acala سرقت کنند. همه آنها در برابر یک باگ آسیب پذیر بودند که می توانست به کاربران مخرب اجازه دهد توکن های بومی پیچیده شده را برش دهند."
منحصر به فرد بودن پولکادوت
Polkadot یک شبکه چند زنجیره ای خرد شده است. می تواند بسیاری از تراکنش ها را در چندین زنجیره به صورت موازی پردازش کند ("پاراچین") که مقیاس پذیری را بهبود می بخشد. در پایان سال 2021، Polkadot اولین حراج Parachain خود را با موفقیت به پایان رساند. حراج از یک سیستم حراج شمع بدون مجوز پیروی می کرد.
Polkadot پنج جایگاه اول را به برندگان حراج اختصاص داد: Acala، Moonbeam، Astar، Parallel و Clover. این پروژه‌ها به مدت 96 هفته در اسلات پاراچین قفل خواهند شد که توسط پیشنهاد دهندگان DOT به عنوان وثیقه تضمین شده است. طبق معمول در Polkadot، همه پروژه‌ها قبلاً در شبکه آزمایشی واقعی کوساما آزمایش شده بودند.
قیمت فعلی پولکادوت (DOT) 5.02 دلار آمریکا با حجم معاملات 24 ساعته 183.25 میلیون دلار است. پولکادوت در 7.40 ساعت گذشته 24 درصد افزایش یافته است، با ارزش بازار زنده 5.79 میلیارد دلار.
با توجه به ProofOfGitHub - یک ردیاب فعالیت، Polkadot رتبه اول را با بیشترین تعداد فعالیت توسعه پس گرفت. این مهم است زیرا Polkadot اخیراً از نظر توسعه تسلط داشته است.
منبع: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/