<h3>Port3 Ağı: Saldırı, CATERC20'deki bir güvenlik açığından kaynaklandı; sorunu tamamen çözmek için yeni bir token çıkarılacak</h3> <p>Port3 Network bugün erken saatlerde bir dizi anormal işlem yaşadı ve olayla ilgili ilk soruşturmalar, saldırının temel

BlockBeats'in haberine göre, 23 Kasım'da Port3 Network yetkilileri sosyal medyadan yaptıkları açıklamada, çok zincirli geliştirmeyi desteklemek için Nexa ağının zincirler arası token çözümü CATERC20'yi benimsediğini, ancak bu çözümde bir sınır koşulu doğrulama güvenlik açığı bulunduğunu belirtti. Token sahipliği iptal edildikten sonra, fonksiyonun geri dönüş değeri tam olarak sahip doğrulama koşuluyla eşleşiyor, bu da izin doğrulamasının başarısız olmasına ve yetkisiz erişime yol açıyor.

Bu güvenlik açığı CATERC20 denetim raporunda tespit edilemedi. PORT3 tokeni daha önce merkeziyetsizliği artırmak için sahipliğini iptal ettiği için, tam da bu güvenlik açığının istismar edilebileceği durumdaydı.

Saldırganlar bu yetkilendirme doğrulama kusurunu keşfettikten sonra, UTC saatiyle 20:56:24'te 0xb13A...812E adresini kullanarak bir RegisterChains işlemi başlattı ve kendi adreslerini yetkili adres olarak kaydetti. Saldırgan daha sonra 0x7C2F...551fF gibi birden fazla adresten aynı saldırı yöntemini tekrarladı.

Yetkililer büyük borsalarla iletişime geçerek yatırma ve çekme işlemlerini askıya aldı. Sorun, yeniden düzenlenecek düzeltilmiş bir token ile tamamen çözülecektir.