PANews 11月5日付：PolkadotフォーラムがXCMインシデントの事後分析を公開し、10月24日から26日にかけてPolkadot Asset Hub上のXCM Executorの脆弱性が悪用されたことを明らかにした。攻撃者はアカウント残高を変えることなくdotUSDの帳簿上の発行量を減少させ、DOT/dotUSDプールの価格設定を歪めて裁定機会を生み出し、約138.1万ドル相当のDOTの価値損失をもたらしたと推定される。Polkadot Treasuryはこのプールの唯一の流動性提供者であり、ユーザー資金の損失はない。
事後分析によると、この脆弱性は6月にバグバウンティプログラムを通じて報告され、コードベース上では修正が完了していたが、その修正は影響を受けたメインネットの稼働バージョンに適時にデプロイされなかった。10月20日、報告者がフォーラムで関連する修正に公に言及したことが、攻撃者に手がかりを与えた可能性がある。インシデント発生後、PolkadotはRuntime 2.5.1と2.5.2による修正を行い、dotUSDの供給量を修正し、回収された資金はTreasuryに返還された。
