PORT3: Der Grund für den Angriff liegt in einer Schwachstelle im CATERC20; ein neues Token wird veröffentlicht, um das Problem vollständig zu lösen.

Nachrichten vom 23. November: Port3 Network gab auf seinen sozialen Medien bekannt, dass PORT3 zur Unterstützung der Multi-Chain-Entwicklung das Cross-Chain-Token-Modell CATERC20 des Nexa-Netzwerks übernommen hat. Allerdings weist dieses Modell eine Schwachstelle bei der Überprüfung von Randbedingungen auf. Nachdem der Token-Besitz aufgegeben wurde, stimmt der Rückgabewert der Funktion genau mit der Eigentümerüberprüfung überein, was dazu führt, dass die Berechtigungsprüfung fehlschlägt und unbefugter Zugriff möglich wird. Diese Schwachstelle wurde im CATERC20-Auditbericht nicht entdeckt. Da der Besitz des PORT3-Tokens zuvor zur Förderung der Dezentralisierung aufgegeben wurde, befand sich der Token genau in einem ausnutzbaren Zustand. Nachdem ein Hacker diesen Fehler in der Berechtigungsüberprüfung entdeckt hatte, führte er um 20:56:24 UTC über die Adresse 0xb13A...812E die RegisterChains-Operation durch und registrierte seine eigene Adresse als autorisierte Adresse. Der Angreifer wiederholte anschließend dieselbe Angriffsmethode von mehreren Adressen wie 0x7C2F...551fF. Die Offiziellen haben bereits die führenden Börsen kontaktiert, um Ein- und Auszahlungen vorübergehend auszusetzen. Als nächstes wird das Problem durch die Neuemission einer überarbeiteten Version des Tokens vollständig behoben.