Polkadot Parachains našli kritično ranljivost

Polkadot

Varnostni raziskovalec je odkril potencialno ranljivost, ki bi lahko povzročila krajo okoli 200 milijonov dolarjev iz treh z Ethereumom združljivih paraverig v omrežju Polkadot, to so Moonbeam, Astar Network in Acala. Ranljivost je bila odkrita junija v Frontierju, programski opremi, ki se uporablja za "zavijanje" izvornih žetonov na treh projektih blockchain v omrežju Polkadot.

Vendar pa so ekipe, ki stojijo za temi tremi paraverigami, poskušale odpraviti težavo in izdale tudi nujni popravek, preden bi ga kateri koli zlonamerni napadalec lahko izkoristil, zato ni bilo izgubljenih sredstev.

Dve od paraverig Polkadot, Moonbeam in Astar, sta pwning.eth prek Immunefija podelili nagrado v višini 1 milijona dolarjev, Parity pa je za nagrado prispeval 250,000 dolarjev. Pwning.eth je bil prej nagrajen za iskanje kritičnih hroščev. To vključuje nagrado v višini 6 milijonov dolarjev v začetku leta 2022 za odkritje ranljivosti v Aurori – verigi blokov, združljivi z EVM (Ethereum Virtual Machine).

Predstavnik podjetja Immunefi je v intervjuju povedal, da je »Pwning.eth našel napako, ki je vplivala na celoten ekosistem Polkadot in bi hekerjem omogočila krajo več kot 200 milijonov dolarjev prek Moonbeam, Astar Network in Acala. Vsi so bili ranljivi za napako, ki bi lahko zlonamernim uporabnikom omogočila kovanje zavitih izvornih žetonov.« 

Polkadot edinstvenost

Polkadot je razdeljeno večverižno omrežje. Lahko obdeluje veliko transakcij v več verigah vzporedno (»parachains«), kar izboljša razširljivost. Konec leta 2021 je Polkadot uspešno zaključil svoje prve dražbe Parachain. Dražba je potekala po nedovoljenem sistemu dražbe sveč.

Polkadot je prvih pet slotov dodelil zmagovalcem dražbe: Acala, Moonbeam, Astar, Parallel in Clover. Ti projekti bodo imeli svoje parachain slote zaklenjene za 96 tednov, za katere jamčijo ponudniki DOT, ki so zavezani kot zavarovanje. Kot je običajno na Polkadotu, so bili vsi projekti predhodno preizkušeni v bitkah na njegovem de facto testnem omrežju Kusama.

Vir: CoinMarketCap

Trenutna cena Polkadota (DOT) je 5.02 USD s 24-urnim obsegom trgovanja 183.25 milijona USD. Polkadot se je v zadnjih 7.40 urah povečal za 24 %, z živo tržno kapitalizacijo 5.79 milijarde USD.

Glede na ProofOfGitHub — sledilnik dejavnosti, si je Polkadot povrnil prvo mesto z najvišjim številom razvojnih dejavnosti. To je pomembno, saj Polkadot v zadnjem času prevladuje v smislu razvoja.

Vir: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/