Port3 Network: из-за уязвимости проверки граничных условий в кроссчейн-решении для токенов CATERC20 произошла атака

ChainCatcher сообщает, что Port3 Network опубликовала на платформе X отчет о хакерской атаке. Port3 Network заявила, что использовала кроссчейн-решение для токенов CATERC20 от NEXA Network. Однако в CATERC20 был обнаружен уязвимый момент валидации граничных условий. После отказа от владения токеном возвращаемое значение этой функции становится 0, что совпадает с условием проверки владения. В результате проверка владения не срабатывает, что позволяет неавторизованный доступ. В аудиторском отчете по CATERC20 эта проблема не была указана. Поскольку токен Port3 ранее уже был децентрализован путем отказа от владения, он сейчас находится в уязвимом состоянии.