Port3 Network kündigt neue Token-Ausgabe nach CATERC20-Schwachstellen-Exploit an

Port3 Network gab am 23. November bekannt, dass sein PORT3-Token aufgrund eines Fehlers bei der Validierung von Grenzbedingungen im CATERC20-Cross-Chain-Token-Standard von Nexa Network ausgenutzt wurde. Die Schwachstelle ermöglichte unbefugten Zugriff, wenn das Token-Eigentum aufgegeben wurde, da der Funktionsrückgabewert mit der Eigentümerverifizierungsbedingung übereinstimmte. Ein Angreifer registrierte die Adresse 0xb13A...812E um 20:56:24 UTC als autorisierte Adresse über die RegisterChains-Operation, gefolgt von weiteren Angriffen von Adressen wie 0x7C2F...551fF mit derselben Methode. Das Team hat große Börsen kontaktiert, um Ein- und Auszahlungen auszusetzen, und wird einen überarbeiteten Token ausgeben, um das Problem zu beheben.