Port3 Network: Причиной атаки является уязвимость CATERC20, будет выпущен новый Токен для полного решения этой проблемы

23 ноября официально в социальных сетях Port3 Network было заявлено, что PORT3 для поддержки мультичейнового развития использует кросс-чейн токен решение CATERC20 на основе сети Nexa, однако в этом решении есть уязвимость в валидации граничных условий. Когда право собственности на токен было утрачено, возвращаемое значение функции совпадало с условиями валидации владельца, что приводило к сбою проверки прав доступа и позволяло несанкционированный доступ. Эта уязвимость не была обнаружена в аудиторском отчете CATERC20. Поскольку токены PORT3 ранее были переданы для усиления децентрализации, они оказались в состоянии, когда данная уязвимость могла быть использована. Хакер, обнаружив этот недостаток в валидации авторизации, в 20:56:24 UTC через адрес 0xb13A…812E инициировал операцию RegisterChains, зарегистрировав свой адрес как авторизованный. Атакующий затем повторил тот же метод атаки с нескольких адресов, таких как 0x7C2F…551fF. Официальные лица связались с основными биржами, чтобы приостановить операции по вводу и выводу. В дальнейшем проблема будет полностью решена путем повторного выпуска исправленного токена.