폴카닷 138만달러 피해…보안 결함 재악용 뒤 공급량 정정

폴카닷(DOT)

토큰포스트 속보 2026.11.05 01:28

폴카닷 네트워크의 XCM 결함이 재악용돼 138만달러(약 18억5500만원) 상당의 손실이 발생했다는 보도가 나왔다. 후속 업그레이드는 dotUSD의 기록상 공급량을 바로잡았으며 계정 잔액은 바꾸지 않았다.

토포AI로 이 기사 더 깊이 읽기

AI 생성 이미지: 연결 장비 케이블을 점검하는 손 / TokenPost.ai (mono)

크립토슬레이트(CryptoSlate)는 폴카닷 네트워크(Polkadot)의 XCM 결함이 재악용돼 폴카닷 토큰(DOT) 가치 기준 138만달러(약 18억5500만원) 상당의 손실이 발생했다고 보도했다.

폴카닷 포럼(Polkadot Forum)에 게시된 사후 보고서는 결함 수정 코드가 6월 코드베이스에 반영됐지만 취약점이 있던 운영 런타임에는 포함되지 않았다고 설명했다. 보고서는 공격자가 10월 26일 자체 릴레이어를 가동해 XCM 수정 업그레이드가 적용되기 전 공격을 재개했다고 밝혔다.

사후 보고서는 당시 DOT/dotUSD 유동성 풀의 유일한 공급자가 폴카닷 재무부였으며 이용자 자금 손실은 없었다고 밝혔다. 10월 30일 적용된 후속 업그레이드는 기존 계정 잔액을 기준으로 dotUSD의 기록상 총공급량을 바로잡았고, 개별 잔액은 바꾸지 않았다.