Kerentanan potensial ditemukan oleh peneliti keamanan yang dapat mengakibatkan pencurian sekitar $200 Juta dari tiga parachain yang kompatibel dengan Ethereum di jaringan Polkadot, yaitu Moonbeam, Astar Network, dan Acala. Kerentanan ditemukan pada bulan Juni di Frontier, perangkat lunak yang digunakan untuk "membungkus" token asli pada tiga proyek blockchain di jaringan Polkadot.
Namun, tim di belakang ketiga parachain ini bekerja untuk memperbaiki masalah tersebut dan juga merilis tambalan darurat sebelum penyerang jahat dapat mengeksploitasinya, sehingga tidak ada dana yang hilang.
Dua dari parachain Polkadot, Moonbeam dan Astar, memberikan pwning.eth hadiah $1 Juta melalui Immunefi, dan Parity menyumbangkan $250,000 untuk hadiah tersebut. Pwning.eth sebelumnya telah diberi penghargaan karena menemukan bug kritis. Itu termasuk hadiah $ 6 Juta pada awal 2022 untuk menemukan kerentanan di Aurora — blockchain yang kompatibel dengan EVM (Ethereum Virtual Machine).
Seorang perwakilan dari Immunefi mengatakan dalam sebuah wawancara bahwa “Pwning.eth menemukan bug yang memengaruhi seluruh ekosistem Polkadot dan akan memungkinkan peretas mencuri lebih dari $200 juta di Moonbeam, Astar Network, dan Acala. Mereka semua rentan terhadap bug yang memungkinkan pengguna jahat untuk membuat token asli yang dibungkus.”
Keunikan polkadot
Polkadot adalah jaringan multichain yang terfragmentasi. Itu dapat memproses banyak transaksi pada beberapa rantai secara paralel ("parachain") yang meningkatkan skalabilitas. Pada akhir tahun 2021, Polkadot berhasil menyelesaikan lelang Parachain pertamanya. Lelang mengikuti sistem lelang lilin tanpa izin.
Polkadot memberikan lima slot pertama kepada pemenang lelang: Acala, Moonbeam, Astar, Parallel, dan Clover. Slot parachain proyek ini akan dikunci selama 96 minggu, dijamin oleh penawar DOT yang berkomitmen sebagai jaminan. Seperti biasa di Polkadot, semua proyek sebelumnya telah diuji coba di testnet de-facto Kusama.
Harga Polkadot (DOT) saat ini adalah $5.02 USD dengan volume perdagangan 24 jam sebesar $183.25 Juta USD. Polkadot naik 7.40% dalam 24 jam terakhir, dengan kapitalisasi pasar langsung $5.79 Miliar USD.
Menurut ProofOfGitHub — pelacak aktivitas, Polkadot merebut kembali posisi teratas dengan jumlah aktivitas pengembangan tertinggi. Ini penting karena Polkadot baru-baru ini mendominasi dalam hal pembangunan.
Sumber: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/