跳到正文
原文
深潮 TechFlow · Web3 资讯·精选

Polkadot 论坛复盘 XCM 漏洞事件，财库损失估计约 138.1 万美元 DOT

Polkadot · 事件复盘，根据标题制作的内容信息图，非新闻现场图片
内容信息图

内容摘要

Polkadot 论坛于 11 月 2 日发布事件复盘，10 月 24 日至 26 日攻击者利用 Asset Hub 的 XCM 执行器漏洞，在不改变账户余额的情况下减少 dotUSD 记账发行量，导致 DOT/dotUSD 流动性池定价失衡，作为该池唯一流动性提供者的财库损失估计约 138.1 万美元的 DOT，用户资金未受损。该漏洞于 6 月经赏金计划报告并在代码库中修复，但修复未进入受影响的生产运行版本；10 月 26 日链上升级应用修复后团队救出池内剩余流动性，10 月 30 日的升级修正了 dotUSD 记账发行量。

推荐理由

漏洞在赏金报告后已修复但未进入生产版本，复盘揭示补丁部署链路中断的风险。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#安全事件#安全#公链

所属事件

Polkadot 复盘 XCM 漏洞致财库损失约138万美元

Polkadot 论坛 11 月 2 日发布事件复盘：10 月 24 日至 26 日，攻击者利用 Asset Hub 的 XCM 执行器漏洞，在不改变账户余额的情况下减少 dotUSD 记账发行量，导致 DOT/dotUSD 流动性池定价失衡。财库作为该池唯一流动性提供者，损失估计约 138.1 万美元的 DOT，用户资金未受损。该漏洞 6 月经赏金计划报告并在代码库中修复，但修复未进入受影响的生产运行版本；10 月 26 日链上升级应用修复后团队救出池内剩余流动性，10 月 30 日升级修正了 dotUSD 记账发行量。

最新变化：Polkadot 论坛发布复盘，披露财库损失约138.1万美元DOT。

影响怎么看

AI 根据来源整理，含条件性分析

  • 可能使依赖 XCM 执行器的平行链资产记账与流动性池面临同类定价失衡风险，取决于修复是否已部署到各生产运行版本；财库作为唯一流动性提供者承担了本次损失，用户资金未受损。

    成立条件：
    结论成立取决于 10 月 26 日与 10 月 30 日两次链上升级已覆盖受影响运行版本，且 dotUSD 记账发行量修正后池内定价恢复；当前材料未给出修复覆盖率与后续审计结果。
    接着看：
    后续是否披露修复在各生产版本的部署情况，以及财库损失的最终确认口径。
    查看依据 · 1 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。