Port3 Network：被攻击原因系CATERC20存在漏洞，将发布新代币以彻底解决该问题

BlockBeats 消息，11 月 23 日，Port3 Network 官方在社交媒体上发文表示，PORT3 为支持多链发展采用了 Nexa 网络的跨链代币方案 CATERC20，但该方案存在边界条件验证漏洞。当代币所有权被放弃后，函数返回值恰好与所有者验证条件匹配，导致权限校验失效，使未授权访问成为可能。

该漏洞未在 CATERC20 审计报告中检出。由于 PORT3 代币此前为增强去中心化已放弃所有权，使其恰好处于该漏洞可被利用状态。

黑客发现此授权验证缺陷后，于 UTC 时间 20:56:24 通过地址 0xb13A...812E 发起 RegisterChains 操作，将自身地址注册为授权地址。攻击者随后从 0x7C2F...551fF 等多个地址重复相同攻击手法。

官方已联系主流交易所暂停充提业务。接下来将通过重新发行修复版代币彻底解决该问题。

• 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
• 想关注最新资讯？ 下载CoinCarp App吧
• 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]