Canfuwyd bod ymchwilydd diogelwch yn agored i niwed posibl a allai fod wedi arwain at ddwyn tua $200 miliwn o dri pharchain sy'n gydnaws ag Ethereum ar rwydwaith Polkadot, sef Moonbeam, Astar Network ac Acala. Canfuwyd y bregusrwydd ym mis Mehefin yn Frontier, meddalwedd a ddefnyddir ar gyfer “lapio” tocynnau brodorol ar y tri phrosiect blockchain ar rwydwaith Polkadot.
Fodd bynnag, bu'r timau y tu ôl i'r tri pharadwys hyn yn gweithio i ddatrys y mater a hefyd yn rhyddhau ardal argyfwng cyn y gallai unrhyw ymosodwr maleisus fanteisio arno, felly ni chollwyd unrhyw arian.
Dyfarnodd dau o'r parachains Polkadot, Moonbeam ac Astar, bounty $1 Miliwn i pwning.eth trwy Immunefi, a chyfrannodd Parity $250,000 tuag at y wobr. Mae Pwning.eth wedi cael ei wobrwyo o'r blaen am ddod o hyd i fygiau critigol. Mae hynny'n cynnwys bounty $6 miliwn yn gynnar yn 2022 ar gyfer darganfod bregusrwydd yn Aurora - blockchain gydnaws EVM (Peiriant Rhith-Ethereum).
Dywedodd cynrychiolydd o Immunefi mewn cyfweliad bod “Pwning.eth wedi dod o hyd i fyg a effeithiodd ar ecosystem gyfan Polkadot ac a fyddai’n caniatáu i hacwyr ddwyn dros $200 miliwn ar draws Moonbeam, Astar Network, ac Acala. Roedden nhw i gyd yn agored i fyg a allai fod wedi caniatáu i ddefnyddwyr maleisus i fathu tocynnau brodorol wedi’u lapio.”
Unigrywiaeth polkadot
Rhwydwaith amlgadwyn wedi'i rwygo yw Polkadot. Gall brosesu llawer o drafodion ar sawl cadwyn yn gyfochrog (“parachains”) sy’n gwella scalability. Ar ddiwedd 2021, llwyddodd Polkadot i gwblhau ei arwerthiannau Parachain cyntaf. Roedd yr arwerthiant yn dilyn system ocsiwn canhwyllau nas caniatawyd.
Neilltuodd Polkadot y pum slot cyntaf i enillwyr yr arwerthiant: Acala, Moonbeam, Astar, Parallel a Clover. Bydd slotiau parachain y prosiectau hyn yn cael eu cloi i mewn am 96 wythnos, wedi'u gwarantu gan gynigwyr DOT a ymrwymwyd fel cyfochrog. Yn ôl yr arfer ar Polkadot, roedd pob prosiect wedi'i frwydro'n flaenorol ar ei rwydwaith prawf de-facto Kusama.
Pris cyfredol Polkadot (DOT) yw $5.02 USD gyda chyfaint masnachu 24 awr o $183.25 miliwn USD. Mae Polkadot i fyny 7.40% yn y 24 awr ddiwethaf, gyda chap marchnad fyw o $5.79 biliwn USD.
Yn ôl ProofOfGitHub - traciwr gweithgaredd, adenillodd Polkadot y lle uchaf gyda'r cyfrif gweithgaredd datblygu uchaf. Mae hyn yn bwysig gan fod y Polkadot wedi bod yn tra-arglwyddiaethu yn ddiweddar o ran datblygiad.
Ffynhonnell: https://www.thecoinrepublic.com/2023/01/09/polkadot-parachains-found-critical-vulnerability/