Port3 Network : a été attaqué en raison d'une vulnérabilité de validation des conditions limites dans la solution de jeton cross-chain CATERC20

Selon ChainCatcher, Port3 Network a publié un rapport d'incident de piratage sur la plateforme X. Port3 Network indique avoir adopté la solution de jeton cross-chain CATERC20 de NEXA Network. Cependant, CATERC20 présente une faille de vérification des conditions limites. Après l'abandon de la propriété du jeton, la fonction concernée retourne une valeur de 0, ce qui correspond exactement à la condition de vérification de la propriété. Par conséquent, la vérification de la propriété échoue, rendant possible un accès non autorisé. Ce problème n'a pas été mentionné dans le rapport d'audit de CATERC20. Comme la propriété du jeton Port3 avait déjà été abandonnée pour atteindre un niveau de décentralisation plus élevé, il se trouve actuellement dans cet état vulnérable.