Isang potensyal na kahinaan ang natagpuan ng isang security researcher na maaaring magresulta sa pagnanakaw ng humigit-kumulang $200 Million mula sa tatlong Ethereum-compatible na parachain sa network ng Polkadot, iyon ay ang Moonbeam, Astar Network at Acala. Ang kahinaan ay natagpuan noong Hunyo sa Frontier, isang software na ginamit para sa "pagbabalot" ng mga katutubong token sa tatlong proyekto ng blockchain sa network ng Polkadot.
Gayunpaman, ang mga koponan sa likod ng tatlong parachain na ito ay nagtrabaho upang ayusin ang isyu at naglabas din ng isang emergency patch bago ito mapakinabangan ng sinumang malisyosong umaatake, kaya walang mga pondo ang nawala.
Dalawa sa mga Polkadot parachain, Moonbeam at Astar, ang nagbigay ng $1 Million na pabuya sa pwning.eth sa pamamagitan ng Immunefi, at nag-ambag si Parity ng $250,000 para sa reward. Ang Pwning.eth ay dati nang nabigyan ng gantimpala para sa paghahanap ng mga kritikal na bug. Kasama diyan ang $6 Million na bounty sa unang bahagi ng 2022 para sa pagtuklas ng kahinaan sa Aurora — isang EVM (Ethereum Virtual Machine) na katugmang blockchain.
Sinabi ng isang kinatawan mula sa Immunefi sa isang panayam na “Nakakita ang Pwning.eth ng isang bug na nakaapekto sa buong Polkadot ecosystem at magpapahintulot sa mga hacker na magnakaw ng mahigit $200 milyon sa buong Moonbeam, Astar Network, at Acala. Lahat sila ay mahina sa isang bug na maaaring nagbigay-daan sa mga nakakahamak na user na gumawa ng mga nakabalot na native na token."
Ang pagiging kakaiba ng polkadot
Ang Polkadot ay isang sharded multichain network. Maaari itong magproseso ng maraming transaksyon sa ilang chain nang magkatulad (“parachains”) na nagpapahusay sa scalability. Sa pagtatapos ng 2021, matagumpay na natapos ng Polkadot ang una nitong mga auction ng Parachain. Sinundan ng auction ang isang hindi pinahintulutang sistema ng auction ng kandila.
Itinalaga ni Polkadot ang unang limang puwang sa mga nanalo sa auction: Acala, Moonbeam, Astar, Parallel at Clover. Ang mga proyektong ito ay ikukulong ang kanilang mga parachain slot sa loob ng 96 na linggo, na ginagarantiyahan ng mga bidder ng DOT na ginawa bilang collateral. Gaya ng nakaugalian sa Polkadot, lahat ng proyekto ay dati nang nasubok sa labanan sa de-facto testnet nitong Kusama.
Ang kasalukuyang presyo ng Polkadot (DOT) ay $5.02 USD na may 24 na oras na dami ng kalakalan na $183.25 Million USD. Ang Polkadot ay tumaas ng 7.40% sa nakalipas na 24 na oras, na may live na market cap na $5.79 Bilyon USD.
Ayon sa ProofOfGitHub — isang tracker ng aktibidad, na-reclaim ng Polkadot ang nangungunang puwesto na may pinakamataas na bilang ng aktibidad sa pag-unlad. Ito ay mahalaga dahil kamakailan lamang ay nangingibabaw ang Polkadot sa mga tuntunin ng pag-unlad.
Pinagmulan: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/