Zero-Balance-Fehler setzt 82 Provenance-Assets der Übernahme aus

Ein Fehler im Autorisierungssystem der Provenance Blockchain ermöglichte es leeren Wallets, die Kontrolle über 82 aktive Hauptnetz-Asset-Konten zu übernehmen. Diese Sicherheitsanfälligkeit ermöglichte es unbefugten Benutzern, betroffene Token zu prägen oder Vermögenswerte, die in Treuhand gehalten wurden, abzuheben. Die speziellen Asset-Konten, bekannt als Marker, verwalten das Angebot, die Berechtigungen und den Treuhandbestand eines Tokens. Das Problem entstand durch eine Diskrepanz in den Aufzeichnungen des Token-Angebots, bei der die Autorisierungsprüfung fälschlicherweise Berechtigungsänderungen für neue Konten mit einem Nullsaldo genehmigte. Alle 82 betroffenen Marker hatten einen gespeicherten Bestand von null, während sie über ein tatsächliches zirkulierendes Angebot oder Vermögenswerte in Treuhand verfügten. Der insgesamt betroffene Treuhand-nhash betrug etwa 30 Billiarden, was zum Zeitpunkt der Entdeckung etwa 500.000 Dollar wert war. Der Großteil davon wurde von drei Programmen der Provenance Blockchain Foundation gehalten. Eine Teilmenge von 74 Markern war dem Risiko unbefugter Prägungen ausgesetzt, einschließlich gebridgter Stablecoins und verpackter Vermögenswerte. Trail of Bits identifizierte den Fehler im März und berichtete am 1. April darüber. Am 1. Mai wurde ein Null-Bestand-Schutz implementiert, um die Sicherheitsanfälligkeit zu blockieren, und weitere Änderungen wurden im Update vom 8. Juni an der Autorisierungsprüfung vorgenommen. Die Offenlegung bestätigt nicht, ob unbefugter Zugriff oder Prägungen stattgefunden haben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.