Port3 Network: Angriff durch CATERC20-Schwachstelle; neuer Token zur Problemlösung geplant

Laut BlockBeats vom 23. November gab Port3 Network in einer offiziellen Stellungnahme bekannt, dass PORT3 die Cross-Chain-Token-Lösung CATERC20 zur Unterstützung der Multi-Chain-Entwicklung implementiert hatte. Diese Lösung wies jedoch eine Schwachstelle bei der Überprüfung von Randbedingungen auf. Als das Eigentum am Token aufgegeben wurde, stimmte der Rückgabewert der Funktion zufällig mit der Eigentümer-Verifizierungsbedingung überein, was dazu führte, dass die Berechtigungsprüfung fehlschlug und unbefugten Zugriff ermöglichte.

Diese Schwachstelle wurde im CATERC20-Auditbericht nicht identifiziert. Da der PORT3-Token zuvor das Eigentum aufgegeben hatte, um die Dezentralisierung zu fördern, befand er sich in einem anfälligen Zustand, der ausgenutzt werden konnte.

Nachdem der Hacker diesen Fehler bei der Autorisierungsvalidierung entdeckt hatte, initiierte er am 23. November um 20:56:24 UTC eine RegisterChains-Operation von der Adresse 0xb13A...812E, um seine Adresse als autorisierte Adresse zu registrieren. Der Angreifer wiederholte daraufhin dieselbe Angriffsmethode von mehreren Adressen wie 0x7C2F...551fF aus.

Das offizielle Team hat große Krypto Börse kontaktiert, um Ein- und Auszahlungen auszusetzen. Die nächsten Schritte beinhalten die Ausgabe einer korrigierten Version des Tokens, um dieses Problem vollständig zu beheben.