Polkadot 10月因XCM漏洞致财库损失138万美元，代码早已于6月修复但未及时部署
Polkadot论坛发布XCM事件复盘，显示10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。攻击者在未改变账户余额的情况下降低了dotUSD的记账发行量，导致DOT/dotUSD池定价扭曲并产生套利机会，估计造成约138.1万美元DOT价值损失。Polkadot Treasury是该池唯一流动性提供者，无用户资金损失。 复盘指出，该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但该修复未能及时部署到受影响的主网运行版本中。
Polkadot论坛发布XCM事件复盘，显示10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。攻击者在未改变账户余额的情况下降低了dotUSD的记账发行量，导致DOT/dotUSD池定价扭曲并产生套利机会，估计造成约138.1万美元DOT价值损失。Polkadot Treasury是该池唯一流动性提供者，无用户资金损失。
复盘指出，该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但该修复未能及时部署到受影响的主网运行版本中。10月20日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。事件发生后，Polkadot通过Runtime 2.5.1和2.5.2进行修复，修正了dotUSD供应量，回收资金已返还Treasury。
相关阅读
财库损失约138.1万美元，Polkadot XCM漏洞遭利用
据 Polkadot 论坛发布的 XCM 事件复盘显示，10 月 24 日至 26 日，Polkadot Asset Hub 上的 XCM 执行器漏洞遭到利用。攻击者在未改变账户余额的情况下，降低了 dotUSD 的记账发行量，导致 DOT/dotUSD 池定价扭曲并产生套利机会，估计造成约 138.1 万美元的 DOT 价值损失。Polkadot Treasury 是该池唯一的流动性提供者，未造成用户资金损失。复盘指出，该漏洞于 6 月通过漏洞赏金计划报告，相关代码也已
OpenAI宣布所有Pro套餐用量上限即日起翻倍
OpenAI Codex负责人Tibo在X平台发帖称，即日起将所有Pro 100、Pro 200、Pro 500套餐及Business Premium的用量上限翻倍。此外，Pro 200的用量上限不会下调，Work与Codex用量保持不变；dot的扩展额度将继续提供，且与默认用量分开计算。该帖已获OpenAI官方账号转发。
OpenAI支持用户通过短信向个人代理Dot下达任务
ChatGPT在X平台发帖称，用户现可通过iMessage或RCS短信与其个人代理Dot交互，以文字、图片或语音备忘录下达任务，Dot也会主动发短信同步任务进展。该功能仅限用户本人与其Dot互发消息，不会让Dot或OpenAI访问用户的其他短信对话。目前该功能以预览形式向美国Pro用户推出。OpenAI于9月下旬推出Dot个人代理。