Port3 Network：被攻擊原因係CATERC20有漏洞，將發布新代幣以徹底解決此問題

BlockBeats 訊息，11 月 23 日，Port3 Network 官方在社群媒體上發文表示，PORT3 為支援多鏈發展採用了 Nexa 網路的跨鏈代幣方案 CATERC20，但該方案存在邊界條件驗證漏洞。當代幣所有權被放棄後，函數傳回值恰好與擁有者驗證條件匹配，導致權限校驗失效，使未授權存取成為可能。

該漏洞未在 CATERC20 審計報告中檢出。由於 PORT3 代幣先前為增強去中心化已放棄所有權，使其恰好處於該漏洞可被利用狀態。

駭客發現此授權驗證缺陷後，於 UTC 時間 20:56:24 透過位址 0xb13A...812E 發起 RegisterChains 操作，將自身位址註冊為授權位址。攻擊者隨後從 0x7C2F...551fF 等多個位址重複相同攻擊手法。

官方已聯繫主流交易所暫停充提業務。接下來將透過重新發行修復版代幣徹底解決該問題。