掃描下載 Gate App
qrCode
更多下載方式
今天不再提醒

Port3 Network:被攻擊原因系CATERC20存在漏洞,將發布新代幣以徹底解決該問題

robot
摘要生成中

11 月 23 日,Port3 Network 官方在社交媒體上發文表示,PORT3 爲支持多鏈發展採用了 Nexa 網路的跨鏈代幣方案 CATERC20,但該方案存在邊界條件驗證漏洞。當代幣所有權被放棄後,函數返回值恰好與所有者驗證條件匹配,導致權限校驗失效,使未授權訪問成爲可能。該漏洞未在 CATERC20 審計報告中檢出。由於 PORT3 代幣此前爲增強去中心化已放棄所有權,使其恰好處於該漏洞可被利用狀態。黑客發現此授權驗證缺陷後,於 UTC 時間 20:56:24 通過地址 0xb13A…812E 發起 RegisterChains 操作,將自身地址註冊爲授權地址。攻擊者隨後從 0x7C2F…551fF 等多個地址重復相同攻擊手法。官方已聯繫主流交易所暫停充提業務。接下來將通過重新發行修復版代幣徹底解決該問題。

PORT3-70.05%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 轉發
  • 分享
留言
0/400
暫無留言
  • 熱門 Gate Fun查看更多
  • 市值:$3488.06持有人數:2
    0.00%
  • 市值:$3406.89持有人數:1
    0.00%
  • 市值:$3403.44持有人數:1
    0.00%
  • 市值:$3406.89持有人數:1
    0.00%
  • 市值:$3406.89持有人數:1
    0.00%
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)