Novedades

Foresight News informa que Port3 Network ha publicado un informe de análisis sobre el incidente de hacking. PORT3 utiliza la solución de tokens cross-chain CATERC20 de NEXA, la cual presenta una vulnerabilidad en la verificación de condiciones límite. Cuando la propiedad del token es abandonada, el valor que retorna esta función es 0, coincidiendo exactamente con la condición de verificación de propiedad. Por lo tanto, la verificación de propiedad falla, permitiendo el acceso no autorizado. Este problema no fue señalado en el informe de auditoría de CATERC20. Debido a que el token de Port3 había abandonado previamente la propiedad para lograr una mayor descentralización, se encontraba en este estado vulnerable. El hacker descubrió esta vulnerabilidad de verificación de autorización en el contrato de PORT3 y ejecutó la operación RegisterChains, registrando su propia dirección como autorizada para realizar la operación BridgeIn. Al mismo tiempo, el hacker desplegó un token falso en la cadena Arbitrum One e inició una transacción cross-chain. Debido a la vulnerabilidad en el contrato del token Port3 en BSC, la verificación fue aprobada erróneamente, lo que resultó en la acuñación indebida de 1 billón de tokens. Posteriormente, el hacker vendió estos tokens en exchanges descentralizados (DEX), provocando una rápida caída del precio. Port3 ya ha contactado a los principales exchanges solicitando la suspensión de depósitos y retiros. A continuación, el equipo resolverá este problema reemitiendo el token mediante un nuevo contrato.