Polkadot 复盘 XCM 漏洞致财库损失约138万美元
当前进展与背景
最新进展
最近报道 ·Polkadot 论坛发布复盘，披露财库损失约138.1万美元DOT。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Polkadot 论坛 11 月 2 日发布事件复盘：10 月 24 日至 26 日，攻击者利用 Asset Hub 的 XCM 执行器漏洞，在不改变账户余额的情况下减少 dotUSD 记账发行量，导致 DOT/dotUSD 流动性池定价失衡。财库作为该池唯一流动性提供者，损失估计约 138.1 万美元的 DOT，用户资金未受损。该漏洞 6 月经赏金计划报告并在代码库中修复，但修复未进入受影响的生产运行版本；10 月 26 日链上升级应用修复后团队救出池内剩余流动性，10 月 30 日升级修正了 dotUSD 记账发行量。
综述整理于
影响怎么看
AI 根据来源整理，含条件性分析
可能使依赖 XCM 执行器的平行链资产记账与流动性池面临同类定价失衡风险，取决于修复是否已部署到各生产运行版本；财库作为唯一流动性提供者承担了本次损失，用户资金未受损。
- 成立条件：
- 结论成立取决于 10 月 26 日与 10 月 30 日两次链上升级已覆盖受影响运行版本，且 dotUSD 记账发行量修正后池内定价恢复；当前材料未给出修复覆盖率与后续审计结果。
- 接着看：
- 后续是否披露修复在各生产版本的部署情况，以及财库损失的最终确认口径。
查看依据 · 1 篇报道
- Polkadot 论坛复盘 XCM 漏洞事件，财库损失估计约 138.1 万美元 DOT
深潮 TechFlow · Web3 资讯
财库作为该池唯一流动性提供者，损失估计约 138.1 万美元的 DOT，用户资金未受损。
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯精选Polkadot 论坛复盘 XCM 漏洞事件，财库损失估计约 138.1 万美元 DOT
Polkadot 论坛于 11 月 2 日发布事件复盘，10 月 24 日至 26 日攻击者利用 Asset Hub 的 XCM 执行器漏洞，在不改变账户余额的情况下减少 dotUSD 记账发行量，导致 DOT/dotUSD 流动性池定价失衡，作为该池唯一流动性提供者的财库损失估计约 138.1 万美元的 DOT，用户资金未受损。该漏洞于 6 月经赏金计划报告并在代码库中修复，但修复未进入受影响的生产运行版本；10 月 26 日链上升级应用修复后团队救出池内剩余流动性，10 月 30 日的升级修正了 dotUSD 记账发行量。