Port3: Il motivo del furto è una vulnerabilità nella verifica delle condizioni limite nello schema di token cross-chain CATERC20; verrà emesso un nuovo token utilizzando un nuovo contratto.
Secondo Foresight News, Port3 Network ha pubblicato un rapporto di analisi sull'incidente di hacking: PORT3 utilizza la soluzione di token cross-chain CATERC20 di NEXA, la quale presenta una vulnerabilità nella verifica delle condizioni di confine. Dopo che la proprietà del token è stata abbandonata, il valore restituito da questa funzione è 0, che coincide esattamente con la condizione di verifica della proprietà. Di conseguenza, la verifica della proprietà fallisce e diventa possibile un accesso non autorizzato. Questo problema non è stato segnalato nel rapporto di audit di CATERC20. Poiché in precedenza il token Port3 aveva abbandonato la proprietà per raggiungere una maggiore decentralizzazione, si trova ora in questa situazione di vulnerabilità.
L'hacker ha scoperto questa vulnerabilità di verifica dell'autorizzazione nel contratto PORT3 e ha avviato l'operazione RegisterChains, registrando il proprio indirizzo come autorizzato ad eseguire l'operazione BridgeIn. Nel frattempo, l'hacker ha distribuito un token falso sulla chain Arbitrum One e ha avviato una transazione cross-chain. A causa della vulnerabilità nel contratto del token Port3 sul lato BSC, la verifica è stata erroneamente superata, portando alla creazione indebita di 1.1 billions di token. Successivamente, l'hacker ha venduto questi token su una decentralized exchange (DEX), causando un rapido crollo del prezzo. Port3 ha contattato i principali exchange per richiedere la sospensione dei depositi e dei prelievi. Successivamente, il team risolverà il problema riemettendo i token tramite un nuovo contratto.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Le aspettative di un aumento dei tassi a ottobre si raffreddano ulteriormente, il vicepresidente della Federal Reserve Jefferson: potrebbe essere necessario più tempo per valutare i prossimi passi
Il vicepresidente della Federal Reserve, Jefferson, ha dichiarato giovedì: "Qualsiasi futura modifica della politica monetaria dovrà essere decisa attraverso un attento esame delle tendenze dei dati, delle prospettive in continua evoluzione e dell’equilibrio dei rischi. Io e i miei colleghi potremmo aver bisogno di più tempo per formulare un giudizio". Questa dichiarazione prosegue l’opinione espressa martedì dal “numero tre” Williams, secondo cui non c’è fretta di aumentare i tassi d’interesse. Dopo l’intervento di Jefferson, le aspettative del mercato per un rialzo dei tassi a ottobre sono scese dal 35% al 24%.
Prezzi delle criptovalute
Altro
