Port3 Network atacada por vulnerabilidad en CATERC20: lanzará un nuevo token para resolver el problema

BlockBeats News, 23 de noviembre, el comunicado oficial de Port3 Network en redes sociales indicó que PORT3 adoptó la solución de token cross-chain de Nexa Network, CATERC20, para apoyar el desarrollo multi-chain, pero la solución tenía una vulnerabilidad de verificación de condición de límite. Cuando se renunció a la propiedad del token, el valor de retorno de la función coincidió casualmente con la condición de verificación del propietario, lo que provocó que la verificación de permisos fallara, permitiendo el acceso no autorizado.

Esta vulnerabilidad no fue identificada en el informe de auditoría de CATERC20. Dado que el token PORT3 había renunciado previamente a la propiedad para mejorar la descentralización, resultó estar en un estado vulnerable que pudo ser explotado.

Después de que el hacker descubriera este fallo de validación de autorización, a las 20:56:24 UTC, iniciaron una operación RegisterChains desde la dirección 0xb13A...812E para registrar su dirección como una dirección autorizada. El atacante luego repitió el mismo método de ataque desde múltiples direcciones como 0x7C2F...551fF.

El equipo oficial ha contactado a los principales exchange de criptomonedas para suspender depósitos y retiros. Los próximos pasos implicarán la emisión de una versión corregida del token para abordar completamente este problema.