Port3 Network: fue atacada debido a una vulnerabilidad de validación de condiciones límite en la solución de tokens cross-chain CATERC20

Según ChainCatcher, Port3 Network publicó en la plataforma X un informe sobre un ataque de hackers. Port3 Network indicó que utiliza la solución de tokens cross-chain CATERC20 de NEXA Network. Sin embargo, CATERC20 presenta una vulnerabilidad en la validación de condiciones límite. Cuando la propiedad del token es abandonada, el valor que retorna esta función es 0, lo cual coincide exactamente con la condición de validación de propiedad. Por lo tanto, la verificación de propiedad falla, permitiendo el acceso no autorizado. Este problema no fue señalado en el informe de auditoría de CATERC20. Debido a que el token de Port3 ya había abandonado la propiedad anteriormente para lograr una mayor descentralización, actualmente se encuentra en este estado vulnerable.