Port3 : La raison du vol est une faille de vérification des conditions limites dans la solution de jeton cross-chain CATERC20 ; un nouveau contrat sera utilisé pour réémettre les jetons.
Foresight News rapporte que Port3 Network a publié un rapport d'analyse sur l'incident de piratage. PORT3 utilise la solution de jeton cross-chain CATERC20 de NEXA, qui présente une vulnérabilité dans la vérification des conditions limites. Lorsque la propriété du jeton est abandonnée, la valeur renvoyée par cette fonction est 0, ce qui correspond exactement à la condition de vérification de propriété. Par conséquent, la vérification de propriété échoue et un accès non autorisé devient possible. Ce problème n'a pas été mentionné dans le rapport d'audit de CATERC20. Comme Port3 avait précédemment renoncé à la propriété de son jeton afin d'atteindre une plus grande décentralisation, il se trouvait dans cet état de vulnérabilité.
Le hacker a découvert cette faille de vérification d'autorisation dans le contrat PORT3 et a lancé l'opération RegisterChains, enregistrant sa propre adresse comme autorisée à exécuter l'opération BridgeIn. Parallèlement, le hacker a déployé un faux jeton sur la chaîne Arbitrum One et a initié une transaction cross-chain. En raison de la vulnérabilité du contrat du jeton Port3 sur BSC, la vérification a été incorrectement validée, ce qui a conduit à la création erronée de 1 milliard de jetons. Ensuite, le hacker a vendu ces jetons sur des exchanges décentralisés (DEX), provoquant une chute rapide du prix. Port3 a contacté les principaux exchanges pour demander la suspension des dépôts et des retraits. L'équipe prévoit de résoudre ce problème en réémettant les jetons via un nouveau contrat.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La Fed adopte à nouveau une position ferme ! Cette année, la membre votante Logan : au moins deux hausses de taux supplémentaires sont nécessaires, le rythme pourrait s'accélérer.
Mardi, après que le gouverneur de la Fed, Waller, ait appelé à envisager une hausse des taux de 50 points de base lors de la réunion de décembre, Lorie Logan, membre votant de cette année du FOMC, a de nouveau adopté une position hawkish, déclarant : "Étant donné les perspectives économiques actuelles, je pense qu'il faudra au moins procéder à deux augmentations supplémentaires de 25 points de base chacune. Le rythme des hausses de taux cet hiver pourrait être plus rapide que celui observé depuis cet automne." Mardi, le rendement des obligations américaines à deux ans a grimpé de 19 points de base en une journée pour atteindre 4,74%.
Prix des cryptos
Plus
