Port3: O'g'irlik sababi CATERC20 cross-chain token yechimida chegara shartlari tekshiruvi zaifligi bo'lgan, yangi shartnoma orqali tokenlar qayta chiqariladi.

Foresight News xabariga ko‘ra, Port3 Network xakerlik hodisasi bo‘yicha tahlil hisobotini e’lon qildi. PORT3 NEXA’ning CATERC20 cross-chain token yechimini qo‘llagan, CATERC20’da chegara shartlarini tekshirishda zaiflik mavjud. Token egaligi bekor qilingandan so‘ng, ushbu funksiya qaytaradigan qiymat 0 bo‘ladi, bu esa egalikni tekshirish shartiga to‘g‘ri keladi. Natijada, egalikni tekshirish muvaffaqiyatsiz bo‘ladi va ruxsatsiz kirish imkoniyati yuzaga keladi. CATERC20 audit hisobotida bu muammo ko‘rsatilmagan. Port3 tokeni ilgari yanada yuqori darajadagi markazsizlashtirishga erishish uchun egalikdan voz kechgani sababli, u aynan shu zaif holatda bo‘lgan.

Xaker PORT3 kontraktida ushbu ruxsat tekshiruvi zaifligini aniqladi va RegisterChains amaliyotini ishga tushirib, o‘z manzilini BridgeIn amaliyotini bajarishga vakolatli manzil sifatida ro‘yxatdan o‘tkazdi. Shu bilan birga, xaker Arbitrum One tarmog‘ida soxta token joylashtirdi va cross-chain tranzaksiyani amalga oshirdi. BSC tomonidagi Port3 token kontraktida zaiflik mavjudligi sababli, tekshiruv noto‘g‘ri o‘tdi va 1.1 billions token noto‘g‘ri tarzda chiqarildi. Keyin, xaker ushbu tokenlarni markazsizlashtirilgan birjada (DEX) sotib, narxning tezda qulashiga sabab bo‘ldi. Port3 barcha yirik birjalar bilan bog‘lanib, depozit va yechib olishni to‘xtatishni so‘radi. Keyingi bosqichda, jamoa yangi kontrakt yordamida tokenlarni qayta chiqarish orqali muammoni hal qiladi.