Bir güvenlik araştırmacısı, Polkadot ağındaki Moonbeam, Astar Network ve Acala olmak üzere Ethereum uyumlu üç parachain'den yaklaşık 200 Milyon Dolar değerinde hırsızlığa yol açabilecek potansiyel bir güvenlik açığı buldu. Güvenlik açığı Haziran ayında Polkadot ağındaki üç blockchain projesinde yerel tokenleri “sarmak” için kullanılan bir yazılım olan Frontier'da bulundu.
Bununla birlikte, bu üç parachain'in arkasındaki ekipler sorunu çözmek için çalıştı ve ayrıca herhangi bir kötü niyetli saldırganın bundan yararlanabilmesi için bir acil durum yaması yayınladı, böylece herhangi bir fon kaybı yaşanmadı.
Polkadot parachain'lerinden ikisi Moonbeam ve Astar, pwning.eth'e Immunefi aracılığıyla 1 Milyon Dolar ödül verdi ve Parity de ödüle 250,000 Dolar katkıda bulundu. Pwning.eth daha önce kritik hataları bulduğu için ödüllendirilmişti. Buna, EVM (Ethereum Virtual Machine) uyumlu bir blockchain olan Aurora'daki bir güvenlik açığını keşfeden için 6'nin başlarında verilecek 2022 Milyon Dolarlık ödül de dahildir.
Immunefi'den bir temsilci bir röportajda şunları söyledi: "Pwning.eth, Polkadot ekosisteminin tamamını etkileyen ve bilgisayar korsanlarının Moonbeam, Astar Network ve Acala'da 200 milyon dolardan fazla para çalmasına olanak tanıyan bir hata buldu. Hepsi, kötü niyetli kullanıcıların sarılmış yerel tokenleri basmasına izin verebilecek bir hataya karşı savunmasızdı."
Polkadot'un benzersizliği
Polkadot, parçalanmış çok zincirli bir ağdır. Ölçeklenebilirliği artıran birçok işlemi paralel olarak ("parachainler") çeşitli zincirlerde işleyebilir. Polkadot, 2021 yılı sonunda ilk Parachain müzayedelerini başarıyla tamamladı. Açık artırma, izinsiz bir mum açık artırma sistemi izledi.
Polkadot, ilk beş slotu açık artırma kazananlarına atadı: Acala, Moonbeam, Astar, Parallel ve Clover. Bu projelerin parachain yuvaları, teminat olarak taahhüt edilen DOT teklif sahipleri tarafından garanti edilerek 96 hafta boyunca kilitlenecek. Polkadot'ta alışılmış olduğu gibi, tüm projeler daha önce fiili test ağı Kusama'da savaş testine tabi tutulmuştu.
Polkadot'un (DOT) şu anki fiyatı 5.02 USD ve 24 saatlik işlem hacmi 183.25 Milyon USD'dir. Polkadot son 7.40 saatte %24 artış gösterdi ve canlı piyasa değeri 5.79 Milyar ABD Doları oldu.
Bir etkinlik takipçisi olan ProofOfGitHub'a göre Polkadot, en yüksek geliştirme etkinliği sayısıyla en üst sırayı aldı. Polkadot'un son zamanlarda gelişme açısından hakim konumda olması nedeniyle bu önemlidir.
Kaynak: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/