Polkadot-treasury verliest naar schatting $1,381 miljoen aan DOT
De Polkadot-treasury leed naar schatting $1,381 miljoen aan DOT-waarde door een exploit die de prijs in een door de Treasury gefinancierd handelspool verstoorde. De fout zat in Asset Hub's cross-chain berichtensysteem en werd in oktober hersteld.
Wat er gebeurde
Tussen 24 en 26 oktober misbruikte een aanvaller een fout in Asset Hub’s cross-chain messaging system. Daarbij verlaagde de aanvaller herhaaldelijk de geregistreerde supply van dotUSD zonder rekeningbalansen te veranderen.
Die mismatch verstoorde de prijs in een DOT/dotUSD-pool waarvan de Treasury de enige liquidity provider was. Handelaren konden dotUSD tegen een kunstmatig tarief omwisselen voor DOT, waardoor de Treasury positie werd verkleind.
De kwetsbaarheid was in juni al ontdekt en aanvankelijk als medium geclassificeerd. Developers voegden op 25 juni een fix samen, maar die miste een release cutoff en bereikte nooit de productie-runtimes. Na het incident herclassificeerde Parity de fout als kritisch.
Op 24 oktober stopte Snowfork zijn eigen relayers. Op 26 oktober werd een onafhankelijke relayer ingezet om de activiteit te hervatten, ongeveer zes uur voordat runtime 2.5.1 de fout on-chain repareerde. Runtime 2.5.2 corrigeerde op 30 oktober de geregistreerde supply.
Voor die correctie was de geregistreerde uitgifte ongeveer 4,06 miljoen dotUSD lager dan de bestaande saldi; de upgrade rekende de uitgifte opnieuw uit zonder individuele saldi aan te passen. Parity zei dat geen gebruikers geld verloren, maar dat de Treasury wel echte gevolgen ondervond.
Polkadot governance had dotUSD goedgekeurd als een protocol-owned stablecoin en de pool door de Treasury gefinancierd. Het oorspronkelijke ontwerp liet minten en redeemen tegen Tether (USDT) toe. DOT-ondersteunde uitgifte was gepland voor een latere fase.
Een eerdere schatting noemde $1,3 miljoen als voorlopige Treasury-verliesinschatting. De latere schatting van $1,381 miljoen is preciezer en geldt niet als een apart verlies. Parity zegt nu te zullen checken dat fixes daadwerkelijk productie bereiken en de monitoring van asset-supply te vergroten.
Waarom dit telt
Voor beleggers in DOT laat dit zien dat fouten in cross-chain systemen directe financiële gevolgen kunnen hebben voor protocol-gebonden treasury’s en dat opvolging van fixes naar productie cruciaal is.
Waar je op kunt letten
- Of Parity nieuwe controles implementeert om fixes naar productie-runtimes te krijgen
- Veranderingen in monitoring van asset-supply door Parity
- Eventuele verdere updates van Polkadot governance over dotUSD of de Treasury