Port3 Network: سبب الهجوم هو وجود ثغرة في CATERC20، وسيتم إصدار عملة جديدة لحل هذه المشكلة بشكل كامل.

في 23 نوفمبر، أصدرت شبكة Port3 الرسمية بيانًا على وسائل التواصل الاجتماعي تشير فيه إلى أن PORT3 اعتمدت خطة عملة عبر السلاسل CATERC20 من شبكة Nexa لدعم تطوير متعدد السلاسل، ولكن هذه الخطة تحتوي على ثغرة في التحقق من شروط الحدود. عندما يتم التخلي عن ملكية العملة، تتطابق قيمة إرجاع الدالة تمامًا مع شروط التحقق من المالك، مما يؤدي إلى فشل التحقق من الأذونات، مما يجعل الوصول غير المصرح به ممكنًا. لم يتم اكتشاف هذه الثغرة في تقرير تدقيق CATERC20. نظرًا لأن عملة PORT3 قد تخلى عن ملكيتها سابقًا لتعزيز اللامركزية، فإنها كانت في حالة يمكن استغلال الثغرة فيها. بعد أن اكتشف هاكر هذه الثغرة في التحقق من التفويض، قام بتقديم عملية RegisterChains عبر العنوان 0xb13A…812E في الساعة 20:56:24 بتوقيت UTC، مسجلاً عنوانه كعنوان مصرح له. ثم قام المهاجم بتكرار نفس أسلوب الهجوم من عدة عناوين مثل 0x7C2F…551fF. وقد تواصلت الشركة مع منصات التبادل الرئيسية لتعليق خدمات الإيداع والسحب. سيتم حل هذه المشكلة تمامًا من خلال إعادة إصدار عملة معدلة.