Una potenziale vulnerabilità è stata trovata da un ricercatore di sicurezza che avrebbe potuto portare al furto di circa $ 200 milioni da tre parachain compatibili con Ethereum sulla rete Polkadot, ovvero Moonbeam, Astar Network e Acala. La vulnerabilità è stata rilevata a giugno in Frontier, un software utilizzato per “impacchettare” i token nativi sui tre progetti blockchain della rete Polkadot.
Tuttavia, i team dietro questi tre parachain hanno lavorato per risolvere il problema e hanno anche rilasciato una patch di emergenza prima che qualsiasi malintenzionato potesse sfruttarla, quindi non sono stati persi fondi.
Due dei parachain Polkadot, Moonbeam e Astar, hanno assegnato a pwning.eth una taglia di $ 1 milione tramite Immunefi e Parity ha contribuito con $ 250,000 alla ricompensa. Pwning.eth è stato precedentemente premiato per aver trovato bug critici. Ciò include una taglia di 6 milioni di dollari all'inizio del 2022 per aver scoperto una vulnerabilità in Aurora, una blockchain compatibile con EVM (Ethereum Virtual Machine).
Un rappresentante di Immunefi ha dichiarato in un'intervista che "Pwning.eth ha trovato un bug che ha avuto un impatto sull'intero ecosistema Polkadot e consentirebbe agli hacker di rubare oltre $ 200 milioni attraverso Moonbeam, Astar Network e Acala. Erano tutti vulnerabili a un bug che avrebbe potuto consentire a utenti malintenzionati di coniare token nativi incapsulati".
Unicità a pois
Polkadot è una rete multichain frammentata. Può elaborare molte transazioni su diverse catene in parallelo ("parachain") che migliora la scalabilità. Alla fine del 2021, Polkadot ha concluso con successo le sue prime aste Parachain. L'asta ha seguito un sistema di aste di candele non autorizzate.
Polkadot ha assegnato i primi cinque slot ai vincitori dell'asta: Acala, Moonbeam, Astar, Parallel e Clover. Questi progetti avranno i loro slot parachain bloccati per 96 settimane, garantiti dagli offerenti DOT impegnati come garanzia. Come di consueto su Polkadot, tutti i progetti erano stati precedentemente testati in battaglia sulla sua testnet di fatto Kusama.
Il prezzo attuale di Polkadot (DOT) è di $ 5.02 USD con un volume di scambi nelle 24 ore di $ 183.25 milioni di USD. Polkadot è cresciuto del 7.40% nelle ultime 24 ore, con una capitalizzazione di mercato dal vivo di $ 5.79 miliardi di dollari.
Secondo ProofOfGitHub, un tracker di attività, Polkadot ha recuperato il primo posto con il maggior numero di attività di sviluppo. Questo è importante in quanto il Polkadot ha recentemente dominato in termini di sviluppo.
Fonte: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/