Polkadot 复盘 XCM 漏洞事件：财库损失约 138.1 万美元

11 月 5 日，据 Polkadot 论坛事件复盘，10 月 24 日至 26 日，攻击者利用 Asset Hub 的 XCM 执行器漏洞，在不改变账户余额的情况下减少 dotUSD 的记账发行量，导致 DOT/dotUSD 流动性池定价失衡。财库作为该池唯一流动性提供者，损失估计约 138.1 万美元的 DOT，用户资金未受损。

复盘于 11 月 2 日发布。漏洞于 6 月经赏金计划报告并在代码库中修复，但修复未进入受影响的生产运行版本。10 月 26 日链上升级应用修复后，团队救出池内剩余流动性；10 月 30 日的升级修正了 dotUSD 记账发行量。