폴카닷 포럼의 사건 사후 분석과 이를 다룬 PANews 보도는 폴카닷 트레저리가 XCM 실행기 취약점 악용으로 138만1000달러(약 18억5000만원) 상당의 DOT 손실을 본 것으로 추산됐다고 전했다. 피해는 10월 24일부터 26일까지 발생했으며 사용자 자금 손실은 없었다고 사후 분석은 밝혔다.
사후 분석은 취약점이 dotUSD의 장부상 발행량을 낮추면서 계정 잔액은 바꾸지 않아 DOT/dotUSD 풀의 가격을 왜곡했고, 트레저리가 당시 풀의 유일한 유동성 공급자였다고 설명했다.
해당 분석은 결함이 6월 버그 바운티 프로그램을 통해 신고돼 코드베이스에서 수정됐지만, 영향을 받은 메인넷 운영 버전에 제때 배포되지 않았다고 밝혔다. Runtime 2.5.1은 XCM 취약점을 수정했고, 2.5.2는 dotUSD의 장부상 발행량을 바로잡았으며 회수된 dotUSD는 트레저리에 반환됐다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular