Polkadot Parachains fundet kritisk sårbarhed

Polkadot

En potentiel sårbarhed blev fundet af en sikkerhedsforsker, der kunne have resulteret i tyveri af omkring $200 millioner fra tre Ethereum-kompatible parachains på Polkadot-netværket, det er Moonbeam, Astar Network og Acala. Sårbarheden blev fundet i juni i Frontier, en software, der bruges til at "indpakke" native tokens på de tre blockchain-projekter på Polkadot-netværket.

Holdene bag disse tre parachains arbejdede dog på at løse problemet og udgav også en nødpatch, før en ondsindet angriber kunne udnytte det, så ingen penge gik tabt.

To af Polkadot-parakæderne, Moonbeam og Astar, tildelte pwning.eth en dusør på $1 million gennem Immunefi, og Parity bidrog med $250,000 til belønningen. Pwning.eth er tidligere blevet belønnet for at finde kritiske fejl. Det inkluderer en dusør på $6 millioner i begyndelsen af ​​2022 for at opdage en sårbarhed i Aurora - en EVM (Ethereum Virtual Machine) kompatibel blockchain.

En repræsentant fra Immunefi sagde i et interview, at "Pwning.eth fandt en fejl, der påvirkede hele Polkadot-økosystemet og ville tillade hackere at stjæle over $200 millioner på tværs af Moonbeam, Astar Network og Acala. De var alle sårbare over for en fejl, der kunne have tilladt ondsindede brugere at præge indpakket indbyggede tokens." 

Polkadot unikhed

Polkadot er et splittet netværk med flere kæder. Det kan behandle mange transaktioner på flere kæder parallelt ("parakæder"), hvilket forbedrer skalerbarheden. I slutningen af ​​2021 afsluttede Polkadot med succes sine første Parachain-auktioner. Auktionen fulgte et stearinlysauktionssystem uden tilladelse.

Polkadot tildelte de første fem slots til auktionsvinderne: Acala, Moonbeam, Astar, Parallel og Clover. Disse projekter vil have deres parachain-slots låst inde i 96 uger, garanteret af DOT-byderne forpligtet som sikkerhed. Som sædvanligt på Polkadot var alle projekter tidligere blevet kamptestet på deres de-facto testnet Kusama.

Kilde: CoinMarketCap

Den nuværende pris på Polkadot (DOT) er $5.02 USD med et 24-timers handelsvolumen på $183.25 millioner USD. Polkadot er steget med 7.40 % inden for de sidste 24 timer med en live markedsværdi på 5.79 milliarder USD.

Ifølge ProofOfGitHub - en aktivitetsmåler, genvandt Polkadot topplaceringen med det højeste antal udviklingsaktiviteter. Dette er vigtigt, da Polkadot for nylig har været dominerende med hensyn til udvikling.

Kilde: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/