Port3 Network sofre ataque via vulnerabilidade CATERC20 e emitirá novo token

BlockBeats News, 23 de novembro, comunicado oficial da Port3 Network nas redes sociais indicou que o PORT3 adotou a solução de token cross-chain da Nexa Network, CATERC20, para apoiar o desenvolvimento multi-chain, mas a solução apresentava uma vulnerabilidade de verificação de condição de limite. Quando a propriedade do token foi renunciada, o valor de retorno da função coincidiu com a condição de verificação do proprietário, fazendo com que a verificação de permissão falhasse, permitindo acesso não autorizado.

Esta vulnerabilidade não foi identificada no relatório de auditoria do CATERC20. Como o token PORT3 havia renunciado anteriormente à propriedade para aumentar a descentralização, ele estava em um estado vulnerável que poderia ser explorado.

Após o hacker descobrir essa falha de validação de autorização, às 20:56:24 UTC, ele iniciou uma operação RegisterChains a partir do endereço 0xb13A...812E para registrar seu endereço como um endereço autorizado. O invasor então repetiu o mesmo método de ataque a partir de vários endereços, como 0x7C2F...551fF.

A equipe oficial entrou em contato com as principais exchange de criptomoedas para suspender depósitos e saques. Os próximos passos envolverão a emissão de uma versão corrigida do token para resolver completamente esse problema.