Помилка з нульовим балансом піддає 82 активи Provenance ризику захоплення

Недолік у системі авторизації Provenance Blockchain дозволив порожнім гаманцям взяти під контроль 82 активні рахунки основної мережі. Ця вразливість дозволила несанкціонованим користувачам випускати постраждалі токени або знімати активи, що зберігаються в ескроу. Спеціальні рахунки активів, відомі як маркери, керують постачанням токенів, дозволами та балансом ескроу. Проблема виникла через невідповідність у записах постачання токенів, де перевірка авторизації неправильно схвалила зміни дозволів для нових рахунків з нульовими балансами. Усі 82 постраждалі маркери мали нульове збережене постачання, хоча мали реальне обігове постачання або активи в ескроу. Загальна кількість ескроюваного nhash, що підпала під вплив, становила приблизно 30 квадрильйонів, що оцінюється приблизно в 500000 доларів на момент виявлення. Більшість з цього утримувалося трьома програмами Фонду Provenance Blockchain. Підмножина з 74 маркерів стикалася з ризиками несанкціонованого випуску, включаючи стабільні монети та обгорнуті активи. Trail of Bits виявила недолік у березні та повідомила про нього 1 квітня. Охоронець з нульовим постачанням був реалізований 1 травня, щоб заблокувати вразливість, і подальші зміни були внесені до перевірки авторизації в оновленні 8 червня. Розкриття не підтверджує, чи відбувався будь-який несанкціонований доступ або випуск.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.