#美国非农数据超预期 Port3 Network недавно наткнулся на крупную проблему — их система кросс-чейн токенов NEXA Network, использующая протокол CATERC20, была раскрыта с критическим недостатком.

В чем проблема? Если сказать прямо, то это связано с тем, что не были правильно обработаны граничные условия: когда право собственности на Токен-контракт активно передается, одна из ключевых функций в системе возвращает значение 0. Удачно так, что это 0 как раз обходит изначальную логику проверки права собственности — получается, что незаконный доступ, который должен был быть заблокирован, теперь проходит без препятствий.

Более иронично то, что CATERC20 прошел аудит безопасности, но в отчете об этом вообще не упоминается. А Port3, стремясь к «большей децентрализации», уже давно передал права на токен, и теперь сам подвергается риску.

Эта ситуация стала тревожным сигналом для всей кросс-чейн экосистемы: когда вы полностью отпускаете контроль, некоторые, казалось бы, незначительные крайние случаи могут превратиться в системные риски. $BTC $ETH $BNB