#美国非农数据超预期 Port3 Network gần đây đã gặp phải một cú sốc lớn - giao thức Token chuỗi cross NEXA Network mà họ sử dụng, CATERC20, đã bị phát hiện có khuyết điểm fatal.

Vấn đề nằm ở đâu? Nói trắng ra, đó chỉ là một điều kiện biên không được xử lý tốt: khi quyền sở hữu hợp đồng Token bị từ bỏ một cách chủ động, một hàm quan trọng trong hệ thống sẽ trả về giá trị 0. Thật ngẫu nhiên, giá trị 0 này lại có thể vượt qua logic kiểm tra quyền sở hữu ban đầu - tương đương với việc một truy cập trái phép lẽ ra phải bị chặn lại giờ đã thông suốt.

Thật châm biếm khi CATERC20 đã từng được kiểm toán an ninh, nhưng báo cáo hoàn toàn không đề cập đến vấn đề này. Trong khi đó, Port3 để theo đuổi "phi tập trung hơn" đã sớm giao quyền sở hữu Token cho người khác, giờ đây lại tự đặt mình vào rủi ro.

Vấn đề này đã gióng lên một hồi chuông cảnh báo cho toàn bộ lĩnh vực chuỗi cross: khi bạn hoàn toàn buông bỏ quyền kiểm soát, một số tình huống biên giới tưởng chừng như không đáng kể có thể trở thành rủi ro hệ thống. $BTC $ETH $BNB