Un error de saldo cero expone 82 activos de Provenance a la toma de control

Un fallo en el sistema de autorización de Provenance Blockchain permitió que billeteras vacías tomaran el control de 82 cuentas de activos en la red principal. Esta vulnerabilidad permitió a usuarios no autorizados acuñar tokens afectados o retirar activos mantenidos en custodia. Las cuentas de activos especiales, conocidas como marcadores, gestionan el suministro de un token, permisos y saldo de custodia. El problema surgió de una discrepancia en los registros de suministro de tokens, donde la verificación de autorización aprobó incorrectamente los cambios de permiso para nuevas cuentas con saldos cero. Todos los 82 marcadores afectados tenían un suministro almacenado de cero mientras poseían un suministro circulante real o activos en custodia. El total de nhash en custodia afectado fue de aproximadamente 30 cuatrillones, valorados en alrededor de 500,000 dólares al momento del descubrimiento. La mayor parte de esto estaba en manos de tres programas de la Fundación Provenance Blockchain. Un subconjunto de 74 marcadores enfrentó riesgos de acuñación no autorizada, incluidos stablecoins puentes y activos envueltos. Trail of Bits identificó el fallo en marzo y lo reportó el 1 de abril. Se implementó un guardia de suministro cero el 1 de mayo para bloquear la vulnerabilidad, y se realizaron más cambios en la verificación de autorización en la actualización del 8 de junio. La divulgación no confirma si se produjo algún acceso o acuñación no autorizada.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.