PORT3: Причиной атаки стала уязвимость в CATERC20, будет выпущен новый токен для полного решения этой проблемы
23 ноября, согласно сообщению, опубликованному Port3 Network в социальных сетях, PORT3 для поддержки мультицепочного развития использовал кроссчейн-токеновое решение Nexa Network — CATERC20, однако в этом решении был обнаружен уязвимый момент валидации граничных условий. После отказа от владения токеном возвращаемое значение функции совпадало с условием проверки владельца, что приводило к сбою проверки полномочий и делало возможным несанкционированный доступ. Эта уязвимость не была выявлена в аудиторском отчёте CATERC20. Поскольку ранее для усиления децентрализации PORT3 токен был оставлен без владельца, он оказался подвержен данной уязвимости. Обнаружив этот недостаток проверки полномочий, хакер в 20:56:24 по UTC с адреса 0xb13A...812E инициировал операцию RegisterChains, зарегистрировав свой адрес как авторизованный. Затем злоумышленник повторил аналогичные атаки с нескольких других адресов, таких как 0x7C2F...551fF. Официальные представители уже связались с основными биржами для приостановки депозитов и снятия средств. В дальнейшем проблема будет полностью решена путём выпуска обновлённой версии токена.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Главный экономист RSM ожидает, что Федеральная резервная система не изменит ставки в октябре и повысит их на 25 базисных пунктов в декабре.
Главный экономист RSM US Джозеф Бруссуэлас заявил: "Американский рынок труда, характеризующийся 'низким уровнем найма и увольнений', остается нашей базовой оценкой. Ожидается, что темпы найма останутся слабыми в будущем. Незначительное повышение уровня безработицы обусловлено статистическим шумом, который не имеет существенного значения; на данный момент наиболее подходящим описанием рынка труда США является 'полная занятость'. Слабый рост найма и колебания в данных о внутренней рабочей силе США должны поддерживать сторонников того, чтобы на предстоящем заседании в октябре Федеральная резервная система оставила федеральную ставку без изменений. Данные за сентябрь показывают, что риски второй волны инфляции, вызванной ростом заработной платы, минимальны или вовсе отсутствуют. В действительности, Федеральная резервная система сейчас вообще не беспокоится о цели политики в отношении занятости. Наш базовый прогноз по монетарной политике остается прежним: без повышения ставки в октябре, увеличение на 25 базисных пунктов в декабре, а затем еще одно повышение на 25 базисных пунктов в марте 2027 года."
Китайское первое глубоководное нефтяное месторождение Lufua достигло нового прорыва
Цены на крипто
Далее
