Мост Polkadot подвергся атаке, в результате которой было злонамеренно создано 1 миллиард токенов DOT и сброшено на рынок.

Суть этого инцидента заключается не в атаке на основную сеть Polkadot, а в серьезной уязвимости в инфраструктуре межсетевого моста, соединяющего Polkadot с Ethereum. Злоумышленники, получив контроль над правами администратора контракта моста, создали огромное количество токенов DOT на Ethereum и сбросили их на рынок. Это подчеркивает высокий риск возникновения единой точки отказа в межсетевых мостах, особенно тех, которые используют многостороннюю подпись или централизованное хранение.

Более глубоко, это отражает проблемы, с которыми сталкивается экосистема Polkadot на ранних этапах развития. Основной дизайн Polkadot, такой как его общая безопасность и параллельные цепочки, направлен на создание гетерогенной мультичейн-сети. Однако, сервисы мостов, соединяющие внешние экосистемы (например, Ethereum), часто имеют модели безопасности, отличные от безопасности основной сети Polkadot. Когда контроль над контрактом моста чрезмерно централизован или возникают проблемы с управлением ключами, даже самая безопасная основная сеть не может защитить активы, передаваемые через мост.

Этот инцидент также контрастирует с историей и будущими планами токеномики Polkadot. С одной стороны, токен DOT был разделен в соотношении 1:100, что увеличило его общее количество до 1 миллиарда. С другой стороны, сообщество приняло предложение, которое планирует навсегда ограничить общее предложение токенов до 2,1 миллиарда к 2025 году. Создание злоумышленниками 1 миллиарда токенов DOT представляет собой огромный объем, который напрямую влияет на рыночные ожидания спроса и предложения. Это предупреждает нас о том, что, уделяя внимание развитию технологий основной сети и политике токенов, необходимо уделять не меньшее внимание безопасности ключевой инфраструктуры экосистемы, иначе это может нанести разрушительный удар по репутации всего проекта и стоимости его активов.