Polkadot Parachains löysi kriittisen haavoittuvuuden

Polkadot

Tietoturvatutkija löysi mahdollisen haavoittuvuuden, joka olisi voinut johtaa noin 200 miljoonan dollarin varkaukseen kolmesta Polkadot-verkon Ethereum-yhteensopivasta laskuvarjoketjusta, jotka ovat Moonbeam, Astar Network ja Acala. Haavoittuvuus löydettiin kesäkuussa Frontier-ohjelmistosta, jota käytetään "käärimään" alkuperäisiä tokeneita kolmessa Polkadot-verkon lohkoketjuprojektissa.

Näiden kolmen laskuvarjoketjun takana olevat tiimit työskentelivät kuitenkin korjatakseen ongelman ja julkaisivat myös hätäkorjauksen ennen kuin yksikään pahantahtoinen hyökkääjä ehti hyödyntää sitä, joten varoja ei menetetty.

Kaksi Polkadotin laskuvarjoketjuista, Moonbeam ja Astar, myönsivät pwning.ethille miljoonan dollarin palkkion Immunefin kautta, ja Parity lahjoitti palkintoon 1 250,000 dollaria. Pwning.eth on aiemmin palkittu kriittisten virheiden löytämisestä. Siihen sisältyy 6 miljoonan dollarin palkkio vuoden 2022 alussa Auroran haavoittuvuuden löytämisestä – EVM (Ethereum Virtual Machine) -yhteensopivasta lohkoketjusta.

Immunefin edustaja sanoi haastattelussa, että "Pwning.eth löysi virheen, joka vaikutti koko Polkadot-ekosysteemiin ja antaisi hakkereille mahdollisuuden varastaa yli 200 miljoonaa dollaria Moonbeamin, Astar Networkin ja Acalan kautta. He olivat kaikki alttiina bugille, joka olisi voinut antaa ilkeäkäyttäjille mahdollisuuden lyödä käärittyjä alkuperäisiä tunnuksia." 

Polkadotin ainutlaatuisuus

Polkadot on sirpaloitu moniketjuinen verkko. Se voi käsitellä monia tapahtumia useissa ketjuissa rinnakkain ("parachains"), mikä parantaa skaalautuvuutta. Vuoden 2021 lopussa Polkadot sai onnistuneesti päätökseen ensimmäiset Parachain-huutokauppansa. Huutokauppa noudatti luvatonta kynttilän huutokauppajärjestelmää.

Polkadot jakoi viisi ensimmäistä paikkaa huutokaupan voittajille: Acala, Moonbeam, Astar, Parallel ja Clover. Näiden projektien parachain-paikat lukitaan 96 viikoksi, ja DOT-tarjoajat takaavat sen vakuutena. Polkadotin tapaan kaikki projektit oli aiemmin taistelutestattu sen de facto -testiverkossa Kusama.

Lähde: CoinMarketCap

Polkadotin (DOT) nykyinen hinta on 5.02 USD ja 24 tunnin kaupankäyntivolyymi 183.25 miljoonaa USD. Polkadot on noussut 7.40 % viimeisen 24 tunnin aikana, ja live-markkina-arvo on 5.79 miljardia dollaria.

ProofOfGitHubin – aktiivisuusseurantaohjelman – mukaan Polkadot palasi kärkeen, jolla on eniten kehitysaktiviteettia. Tämä on tärkeää, koska Polkadot on viime aikoina ollut kehityksen kannalta hallitseva.

Lähde: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/