PORT3: Alasan serangan adalah karena adanya celah pada CATERC20, token baru akan diterbitkan untuk sepenuhnya menyelesaikan masalah ini

Pada 23 November, Port3 Network secara resmi mengumumkan di media sosial bahwa PORT3 telah mengadopsi solusi token lintas rantai CATERC20 dari jaringan Nexa untuk mendukung pengembangan multi-chain, namun solusi ini memiliki celah validasi kondisi batas. Ketika kepemilikan token dilepaskan, nilai pengembalian fungsi secara kebetulan cocok dengan kondisi verifikasi pemilik, menyebabkan kegagalan pemeriksaan otorisasi dan memungkinkan akses tidak sah. Celah ini tidak terdeteksi dalam laporan audit CATERC20. Karena token PORT3 sebelumnya telah melepaskan kepemilikan untuk meningkatkan desentralisasi, hal ini membuatnya tepat berada dalam kondisi yang dapat dieksploitasi oleh celah tersebut. Setelah menemukan kekurangan verifikasi otorisasi ini, peretas pada pukul 20:56:24 UTC menggunakan alamat 0xb13A...812E untuk melakukan operasi RegisterChains, mendaftarkan alamatnya sendiri sebagai alamat yang diotorisasi. Penyerang kemudian mengulangi metode serangan yang sama dari beberapa alamat lain seperti 0x7C2F...551fF. Pihak resmi telah menghubungi bursa utama untuk menghentikan sementara layanan deposit dan penarikan. Selanjutnya, masalah ini akan sepenuhnya diselesaikan dengan menerbitkan ulang token versi perbaikan.