Een potentiële kwetsbaarheid werd gevonden door een beveiligingsonderzoeker die had kunnen resulteren in de diefstal van ongeveer $ 200 miljoen van drie Ethereum-compatibele parachains op het Polkadot-netwerk, namelijk Moonbeam, Astar Network en Acala. De kwetsbaarheid werd in juni gevonden in Frontier, een software die wordt gebruikt voor het "verpakken" van native tokens op de drie blockchain-projecten op het Polkadot-netwerk.
De teams achter deze drie parachains werkten echter om het probleem op te lossen en brachten ook een noodpatch uit voordat een kwaadwillende aanvaller deze kon misbruiken, waardoor er geen geld verloren ging.
Twee van de Polkadot-parachains, Moonbeam en Astar, kenden pwning.eth een premie van $ 1 miljoen toe via Immunefi, en Parity droeg $ 250,000 bij aan de beloning. Pwning.eth is eerder beloond voor het vinden van kritieke bugs. Dat omvat een premie van $ 6 miljoen begin 2022 voor het ontdekken van een kwetsbaarheid in Aurora - een EVM-compatibele blockchain (Ethereum Virtual Machine).
Een vertegenwoordiger van Immunefi zei in een interview dat “Pwning.eth een bug heeft gevonden die het hele Polkadot-ecosysteem beïnvloedde en hackers in staat zou stellen om meer dan $ 200 miljoen te stelen via Moonbeam, Astar Network en Acala. Ze waren allemaal kwetsbaar voor een bug die kwaadwillende gebruikers in staat had kunnen stellen om native tokens te minten.”
Polkadot-uniek
Polkadot is een geshard netwerk met meerdere ketens. Het kan veel transacties op verschillende ketens parallel ("parachains") verwerken, wat de schaalbaarheid verbetert. Eind 2021 rondde Polkadot met succes zijn eerste Parachain-veilingen af. De veiling volgde een ongeoorloofd kaarsenveilingsysteem.
Polkadot wees de eerste vijf slots toe aan de veilingwinnaars: Acala, Moonbeam, Astar, Parallel en Clover. Deze projecten zullen hun parachain-slots gedurende 96 weken vergrendeld hebben, gegarandeerd door de DOT-bieders die als onderpand zijn vastgelegd. Zoals gebruikelijk op Polkadot, waren alle projecten eerder getest op het de-facto testnet Kusama.
De huidige prijs van Polkadot (DOT) is $ 5.02 USD met een 24-uurs handelsvolume van $ 183.25 miljoen USD. Polkadot is de afgelopen 7.40 uur met 24% gestegen, met een live marktkapitalisatie van $ 5.79 miljard USD.
Volgens ProofOfGitHub - een activiteitstracker, heeft Polkadot de toppositie met het hoogste aantal ontwikkelingsactiviteiten teruggewonnen. Dit is belangrijk omdat de Polkadot de laatste tijd domineert in termen van ontwikkeling.
Bron: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/