Entre le 24 et le 26 octobre 2026, un attaquant a exploité une faille de l’exécuteur XCM de l’Asset Hub de Polkadot afin de gonfler artificiellement la valeur du stablecoin dotUSD sur la plateforme d’échange décentralisée du réseau. Cette manipulation a permis de retirer environ 1,38 million de dollars en DOT du pool DOT/dotUSD, dont la trésorerie de Polkadot constituait l’unique fournisseur de liquidité. Les soldes des utilisateurs n’ont pas été modifiés et la conversion 1:1 entre dotUSD et USDT est restée garantie. La faille avait été signalée et corrigée dans le code source en juin 2026, mais le correctif n’avait pas été déployé sur le réseau avant l’attaque. Parity a Ultimately déployé une mise à jour de l’Asset Hub le 26 octobre et annoncé un renforcement de l’évaluation des vulnérabilités, du déploiement des correctifs et de la surveillance des émissions d’actifs.
Source: Lire l’article original
