【PORT3：被攻击原因系CATERC20存在漏洞，将发布新代币以彻底解决该问题】

【PORT3：被攻击原因系CATERC20存在漏洞，将发布新代币以彻底解决该问题】11月23日消息，Port3 Network 官方在社交媒体上发文表示，PORT3 为支持多链发展采用了 Nexa 网络的跨链代币方案 CATERC20，但该方案存在边界条件验证漏洞。当代币所有权被放弃后，函数返回值恰好与所有者验证条件匹配，导致权限校验失效，使未授权访问成为可能。 该漏洞未在 CATERC20 审计报告中检出。由于 PORT3 代币此前为增强去中心化已放弃所有权，使其恰好处于该漏洞可被利用状态。 黑客发现此授权验证缺陷后，于 UTC 时间 20:56:24 通过地址 0xb13A...812E 发起 RegisterChains 操作，将自身地址注册为授权地址。攻击者随后从 0x7C2F...551fF 等多个地址重复相同攻击手法。 官方已联系主流交易所暂停充提业务。接下来将通过重新发行修复版代币彻底解决该问题。