Poly Network, протокол межсетевой совместимости, опубликовал отчет о расследовании инцидента безопасности 2 июля, когда уязвимость затронула 58 активов в 11 цепочках. Анализ показывает, что злоумышленник внедряет троянский вирус в среду компиляции программ для получения ключа консенсуса ретрансляторной цепочки Poly Network. Впоследствии они выполняли поддельные кроссчейн-транзакции, передавая транзакции из исходной цепочки в ретрансляционную цепочку злоумышленника, манипулируя количеством активов, которые должны быть разблокированы в целевой цепочке. Затем злоумышленник переводит транзакции из цепочки ретрансляции в цепочку назначения. Контракт целевой цепочки проверяет подпись цепочки ретрансляторов, в результате чего соответствующее измененное количество активов высвобождается на адрес кошелька злоумышленника.

21 ноября PANews сообщила, что протокол межсетевой совместимости Poly Network раскрыл подробности расследования инцидента безопасности в начале июля, когда уязвимость, приведшая к инциденту, затронула 58 активов на 11 блокчейнах. В ходе анализа было установлено, что злоумышленник внедрил троянский вирус в среду компиляции программы с целью получения ключа консенсуса ретрансляторной цепочки Poly Network. Впоследствии они используют эти ключи для подделки кроссчейн-транзакций. Хакеры внедряют троянские блоки кода во время компиляции программы, а также получают и загружают ключи консенсуса при запуске программы. Затем они используют эти ключи для подписи заголовков блоков поддельной сети Poly Network Relay Chain и, в конечном итоге, отправляют поддельные кроссчейн-транзакции и заголовки блоков в целевую цепочку для выполнения кроссчейн-эксплойта.

Отвечая на вопрос на форуме по управлению Polkadot, аналитик Parity Research Джо Петровски сказал, что Agile Coretime (то есть Polkadot 2.0), как ожидается, запустит тестовую сеть Rococo в конце года, Kusama Pilot Network — в первом квартале следующего года, а основную сеть Polkadot — во втором квартале. Это означает, что проекты скоро получат прямой доступ к сервису Polkadot Relay Chain без необходимости арендовать слоты парачейнов на длительные периоды времени. (PolkaWorld)

Odaily Planet Daily News Blocknative заявила во вторник: «После обширных внутренних дебатов и консультаций с нашим советом директоров она приостановит работу своего MEV-Boost Relay и связанных с ним разработчиков блоков Ethereum». Эта мера вступит в силу в 11 часов утра по восточному времени 27 сентября, а API Relay Data продолжит обеспечивать загрузку данных до 4 октября. В Blocknative заявили, что это изменение не влияет на Validator, Builder, Searcher или другие сетевые операции. Кроме того, Blocknative также заявила: «Мы вносим эти изменения, чтобы сосредоточить наши усилия на экономически жизнеспособных возможностях, которые соответствуют нашим ценностям, интересам и возможностям». Согласно предыдущим новостям, Blocknative завершила финансирование серии A-1 на сумму 15 миллионов долларов под руководством Blockchain Capital и других.