Potensi kelemahan ditemui oleh penyelidik keselamatan yang boleh mengakibatkan kecurian sekitar $200 Juta daripada tiga payung payung serasi Ethereum pada rangkaian Polkadot, iaitu Moonbeam, Astar Network dan Acala. Kerentanan itu ditemui pada bulan Jun di Frontier, perisian yang digunakan untuk "membungkus" token asli pada tiga projek blockchain pada rangkaian Polkadot.
Walau bagaimanapun, pasukan di belakang tiga payung payung ini berusaha untuk membetulkan isu itu dan juga mengeluarkan tampung kecemasan sebelum mana-mana penyerang berniat jahat boleh mengeksploitasinya, justeru tiada dana yang hilang.
Dua daripada payung payung Polkadot, Moonbeam dan Astar, menganugerahkan pwning.eth hadiah $1 Juta melalui Immunefi, dan Parity menyumbang $250,000 untuk ganjaran itu. Pwning.eth sebelum ini telah diberi ganjaran untuk mencari pepijat kritikal. Itu termasuk hadiah $6 Juta pada awal tahun 2022 untuk menemui kelemahan dalam Aurora — rantaian serasi EVM (Mesin Maya Ethereum).
Seorang wakil daripada Immunefi berkata dalam temu bual bahawa "Pwning.eth menemui pepijat yang memberi kesan kepada keseluruhan ekosistem Polkadot dan akan membolehkan penggodam mencuri lebih $200 juta di seluruh Moonbeam, Astar Network dan Acala. Mereka semua terdedah kepada pepijat yang boleh membenarkan pengguna berniat jahat untuk mencetak token asli yang dibungkus."
Keunikan Polkadot
Polkadot ialah rangkaian berbilang rantaian beling. Ia boleh memproses banyak transaksi pada beberapa rantai secara selari (“parachain”) yang meningkatkan kebolehskalaan. Pada penghujung tahun 2021, Polkadot berjaya menamatkan lelongan Parachain pertamanya. Lelongan itu mengikut sistem lelongan lilin yang tidak dibenarkan.
Polkadot memberikan lima slot pertama kepada pemenang lelongan: Acala, Moonbeam, Astar, Parallel dan Clover. Projek-projek ini akan mempunyai slot parachain mereka dikunci selama 96 minggu, dijamin oleh pembida DOT yang dilakukan sebagai cagaran. Seperti kebiasaan di Polkadot, semua projek sebelum ini telah diuji pada ujian de-facto testnet Kusama.
Harga semasa Polkadot (DOT) ialah $5.02 USD dengan volum dagangan 24 jam sebanyak $183.25 Juta USD. Polkadot meningkat 7.40% dalam tempoh 24 jam yang lalu, dengan paras pasaran langsung sebanyak $5.79 Billion USD.
Menurut ProofOfGitHub — penjejak aktiviti, Polkadot merampas semula tempat teratas dengan kiraan aktiviti pembangunan tertinggi. Ini penting kerana Polkadot baru-baru ini telah mendominasi dari segi pembangunan.
Sumber: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/