Polkadot 因 XCM 漏洞损失 138 万美元，修复代码未及时部署

10 月 24 日至 26 日，Polkadot Asset Hub 上的 XCM 执行器漏洞被利用，导致 DOT/dotUSD 池定价扭曲并产生套利机会，造成约 138.1 万美元的 DOT 价值损失。Polkadot Treasury 是该池唯一流动性提供者，无用户资金损失。 该漏洞的修复代码已于 6 月通过漏洞赏金计划完成，但未及时部署到主网运行版本中。10 月 20 日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。