




A PANews relatou em 23 de novembro que a Port3 Network divulgou um relatório de incidente na sua plataforma X sobre um ataque hacker. A Port3 Network afirmou que utilizou a solução de token cross-chain da NEXA Network, CATERC20. No entanto, o CATERC20 tem uma vulnerabilidade de verificação de condição de limite. Após a propriedade do token ser renunciada, a função retornou um valor de 0, que coincide com a condição de verificação de propriedade. Portanto, a verificação de propriedade falhou, tornando possível o acesso não autorizado. Esta questão não foi mencionada no relatório de auditoria do CATERC20. Como os tokens da Port3 haviam anteriormente renunciado à propriedade para alcançar maior descentralização, eles estavam neste estado vulnerável.


