Une vulnérabilité potentielle a été découverte par un chercheur en sécurité qui aurait pu entraîner le vol d'environ 200 millions de dollars de trois parachains compatibles Ethereum sur le réseau Polkadot, à savoir Moonbeam, Astar Network et Acala. La vulnérabilité a été découverte en juin dans Frontier, un logiciel utilisé pour "encapsuler" les jetons natifs sur les trois projets de blockchain du réseau Polkadot.
Cependant, les équipes derrière ces trois parachains ont travaillé pour résoudre le problème et ont également publié un correctif d'urgence avant qu'un attaquant malveillant ne puisse l'exploiter, ainsi aucun fonds n'a été perdu.
Deux des parachains Polkadot, Moonbeam et Astar, ont attribué à pwning.eth une prime de 1 million de dollars via Immunefi, et Parity a contribué 250,000 6 dollars à la récompense. Pwning.eth a déjà été récompensé pour avoir trouvé des bogues critiques. Cela comprend une prime de 2022 millions de dollars au début de XNUMX pour la découverte d'une vulnérabilité dans Aurora - une blockchain compatible EVM (Ethereum Virtual Machine).
Un représentant d'Immunefi a déclaré dans une interview que "Pwning.eth a trouvé un bogue qui a eu un impact sur l'ensemble de l'écosystème Polkadot et permettrait aux pirates de voler plus de 200 millions de dollars sur Moonbeam, Astar Network et Acala. Ils étaient tous vulnérables à un bogue qui aurait pu permettre à des utilisateurs malveillants de créer des jetons natifs enveloppés.
Unicité à pois
Polkadot est un réseau multichaîne fragmenté. Il peut traiter de nombreuses transactions sur plusieurs chaînes en parallèle (« parachains ») ce qui améliore la scalabilité. Fin 2021, Polkadot a conclu avec succès ses premières enchères Parachain. La vente aux enchères a suivi un système de vente aux enchères de bougies sans autorisation.
Polkadot a attribué les cinq premières places aux gagnants de l'enchère : Acala, Moonbeam, Astar, Parallel et Clover. Ces projets verront leurs créneaux parachain bloqués pendant 96 semaines, garantis par les soumissionnaires du DOT engagés en garantie. Comme d'habitude sur Polkadot, tous les projets avaient déjà été testés au combat sur son testnet de facto Kusama.
Le prix actuel de Polkadot (DOT) est de 5.02 USD avec un volume de transactions sur 24 heures de 183.25 millions USD. Polkadot a augmenté de 7.40 % au cours des dernières 24 heures, avec une capitalisation boursière en direct de 5.79 milliards de dollars.
Selon ProofOfGitHub - un tracker d'activité, Polkadot a récupéré la première place avec le plus grand nombre d'activités de développement. Ceci est important car le Polkadot a récemment dominé en termes de développement.
Source : https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/