La Trésorerie de Polkadot a perdu environ 1,381 million de dollars à la suite d’une attaque visant le stablecoin décentralisé dotUSD entre le 24 et le 26 octobre. La faille avait été corrigée dans le code en juin, mais le correctif n’avait pas été déployé sur les systèmes de production concernés avant l’attaque. L’intrus a manipulé le système de messagerie interchaîne de Polkadot Asset Hub afin de réduire l’offre enregistrée de dotUSD sans débiter les comptes des utilisateurs, ce qui a faussé les prix du pool de liquidité DOT/dotUSD. Parity Technologies a finalement déployé la version 2.5.1 du logiciel le 26 octobre, puis corrigé l’offre enregistrée de dotUSD le 30 octobre, tandis qu’aucun fonds utilisateur n’a été perdu et que la couverture en USDT est restée intacte.
Source: Lire l’article original
