PORT3：被攻擊原因系CATERC20存在漏洞，將發佈新代幣以徹底解決該問題

11月23日消息，Port3 Network 官方在社交媒體上發文表示，PORT3 爲支持多鏈發展採用了 Nexa 網絡的跨鏈代幣方案 CATERC20，但該方案存在邊界條件驗證漏洞。當代幣所有權被放棄後，函數返回值恰好與所有者驗證條件匹配，導致權限校驗失效，使未授權訪問成爲可能。 該漏洞未在 CATERC20 審計報告中檢出。由於 PORT3 代幣此前爲增強去中心化已放棄所有權，使其恰好處於該漏洞可被利用狀態。 黑客發現此授權驗證缺陷後，於 UTC 時間 20:56:24 通過地址 0xb13A...812E 發起 RegisterChains 操作，將自身地址註冊爲授權地址。攻擊者隨後從 0x7C2F...551fF 等多個地址重複相同攻擊手法。 官方已聯繫主流交易所暫停充提業務。接下來將通過重新發行修復版代幣徹底解決該問題。