#美国非农数据超预期 Port3 Network recentemente teve um grande problema — o protocolo de Token de cadeia cruzada CATERC20 da NEXA Network que eles utilizam foi exposto a uma falha fatal.

Onde está o problema? Em termos simples, é um caso de condição de borda que não foi tratado adequadamente: quando a propriedade do contrato do Token é voluntariamente renunciada, uma função-chave no sistema retorna um valor 0. O curioso é que esse 0 consegue contornar a lógica de verificação de propriedade original — o que deveria ter sido bloqueado agora está livre para acesso ilegal.

Mais irônico é que o CATERC20 já passou por uma auditoria de segurança, mas o relatório não mencionou isso. E o Port3, em busca de uma "maior descentralização", já entregou a propriedade do Token, e agora se expôs ao risco.

Esta situação deu um alerta a todo o setor de cadeia cruzada: quando você entrega completamente o controle, certas situações de limite que parecem insignificantes podem se tornar riscos sistêmicos. $BTC $ETH $BNB

PORT3-15.52%

BTC0.77%

ETH0.56%

BNB0.46%

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.

18 Curtidas

Recompensa
18
5
Repostar
Compartilhar

Comentário

0/400

SerNgmi

· 11-28 16:46

Porra, a auditoria passou e ainda pode dar errado? Isso é absurdo Às vezes, a descentralização em excesso também é suicídio Coisas pequenas como condições de limite conseguem falhar, o que mostra que todo o processo de auditoria precisa de reflexão A operação do Port3 realmente não está aguentando, as carteiras têm que ter cuidado Por isso, não se pode confiar apenas nos relatórios de auditoria, os detalhes decidem a vida ou a morte

Ver originalResponder0

ImpermanentPhobia

· 11-27 08:31

Mais uma vulnerabilidade que a auditoria não conseguiu detectar, esse tipo de armadilha realmente está ficando cansativo. Esta vez, o Port3 realmente decepcionou, na tentativa de Descentralização, acabou levantando uma pedra e atingindo o próprio pé. Condições de fronteira são as coisas mais fáceis de serem ignoradas, mas são exatamente as que mais importam.

Ver originalResponder0

AirdropChaser