Port3 ネットワーク: この攻撃は CATERC20 の脆弱性によって発生しました。問題を完全に解決するために新しいトークンがリリースされます。

BlockBeatsは11月23日、Port3 Networkがソーシャルメディア上で公式発表したと報じた。PORT3はマルチチェーン開発をサポートするため、NexaネットワークのCATERC20クロスチェーントークンソリューションを採用したが、このソリューションには境界条件検証の脆弱性があった。トークンの所有権を放棄した際に、関数の戻り値が所有者検証条件と一致し、権限検証に失敗し、不正アクセスが可能になるという。

この脆弱性はCATERC20の監査報告書では検出されなかった。PORT3トークンは以前、分散化を強化するために所有権を放棄していたため、この脆弱性を悪用される可能性がある状態だった。

この権限検証の欠陥を発見した攻撃者は、UTC 20:56:24にアドレス0xb13A...812Eを通じてRegisterChains操作を開始し、自身のアドレスを権限のあるアドレスとして登録した。その後、攻撃者は0x7C2F…551fFなどの複数のアドレスから同じ攻撃手法を繰り返しました。

公式チームは主要取引所に連絡し、入出金サービスの停止を要請しました。この問題は、修正版トークンの再発行によって完全に解決される予定です。