Port3 Network: через вразливість перевірки граничних умов у рішенні для кросчейн-токенів CATERC20 сталася атака

ChainCatcher повідомляє, що Port3 Network опублікувала на платформі X звіт про хакерську атаку. Port3 Network зазначає, що використовувала кросчейн-рішення для токенів від NEXA Network під назвою CATERC20. Однак у CATERC20 було виявлено вразливість у перевірці граничних умов. Після відмови від власності на токен функція повертала значення 0, що якраз відповідало умові перевірки власності. Через це перевірка власності не спрацьовувала, що призводило до можливості несанкціонованого доступу. У звіті аудиту CATERC20 ця проблема не була зазначена. Оскільки Port3 токен раніше вже відмовився від власності для досягнення більшої децентралізації, він наразі перебуває у вразливому стані.