吴说获悉，据 Parity Technologies 11 月 2 日发布的事故复盘报告，10 月 24 日至 26 日，攻击者利用 Polkadot Asset Hub 的 XCM 漏洞，造成 dotUSD 记录供应量与实际账户余额不一致，进而扭曲 DOT/dotUSD 流动性池定价，导致波卡国库损失约 138.1 万美元。Parity 表示，该漏洞早在今年 6 月就已被报告并完成代码修复，但因错过版本发布截止时间，未能部署至受影响的生产环境。 https://www.wublock123.com/news/parity-postmortem-polkadot-treasury-1-38m-breach-fix-not-deployed-71368