Polkadot pierde 1,38 milioane dolari într-un exploit de securitate

Cum a ocolit atacatorul blocarea?

Un hacker a golit 1,38 milioane dolari din Polkadot, profitând de o vulnerabilitate de securitate identificată și reparată în iunie, dar care nu fusese niciodată implementată pe sistemele de producție. Atacul a vizat dotUSD, moneda stabilă nou lansată de Polkadot, și a avut loc pe 26 octombrie. Atacatorul a ocolit mecanismul de oprire de urgență pentru a relua exploatarea înainte ca actualizarea critică să intre în vigoare.

Vulnerabilitatea permitea acces neautorizat la protocolul de mesaje între lanțuri. Parity, compania din spatele Polkadot, a aplicat corectivul cu patru luni înainte, dar a eșuat să-l distribuie pe rețelele live. Acest gol între identificare și implementare a creat o fereastră de expunere.

Atacatorul a declanșat inițial exploitul, dar funcția de oprire de urgență a Polkadot a oprit daunele suplimentare. Totuși, hackerul a ocolit această măsură de siguranță și a reluat golirea fondurilor înainte ca corectivul permanent să fie implementat. Atacatorul a folosit propriul său relayer pentru a continua exploatarea. Pierderea totală a ajuns la 1,38 milioane dolari.

Ce înseamnă asta pentru utilizatorii Polkadot?

După incident, Parity revizuie procesele sale de securitate. Compania analizează modul în care corectivele trec de la dezvoltare la producție. Scopul este să se prevină întârzieri similare în viitor.

Utilizatorii care dețin dotUSD sau alte active Polkadot ar trebui să monitorizeze strâns soldurile lor. Incidentul subliniază importanța de a păstra software-ul la zi. Parity a confirmat că corectivul este acum activ pe toate sistemele afectate.

Întrebări frecvente

Câtă bani s-au pierdut în exploitul Polkadot? Pierderea totală a fost de 1,38 milioane dolari. Fondurile au fost golite din dotUSD și activele conexe.

De ce nu a fost implementată mai devreme vulnerabilitatea de securitate? Corectivul a fost dezvoltat în iunie, dar nu a fost niciodată distribuit pe sistemele de producție. Acest gol de implementare a permis atacatorului să exploateze vulnerabilitatea.

Ce face Parity pentru a preveni incidente viitoare? Parity revizuie procesele sale de securitate. Compania redesenează modul în care corectivele sunt testate, aprobate și implementate pe rețelele live.