Un bug de solde nul expose 82 actifs Provenance à une prise de contrôle

Un défaut dans le système d'autorisation de la blockchain Provenance a permis à des portefeuilles vides de prendre le contrôle de 82 comptes d'actifs en direct sur le mainnet. Cette vulnérabilité a permis à des utilisateurs non autorisés de frapper des jetons affectés ou de retirer des actifs détenus en séquestre. Les comptes d'actifs spéciaux, connus sous le nom de marqueurs, gèrent l'offre d'un jeton, les autorisations et le solde en séquestre. Le problème est survenu en raison d'un décalage dans les enregistrements d'offre de jetons, où la vérification d'autorisation a incorrectement approuvé les changements de permission pour de nouveaux comptes avec des soldes nuls. Tous les 82 marqueurs affectés avaient une offre stockée nulle tout en possédant une offre circulante réelle ou des actifs en séquestre. Le total des nhash séquestrés affectés était d'environ 30 quadrillions, évalués à environ 500 000 dollars lors de la découverte. La plupart de cela était détenu par trois programmes de la Fondation Provenance Blockchain. Un sous-ensemble de 74 marqueurs faisait face à des risques de frappe non autorisée, y compris des stablecoins bridgés et des actifs enveloppés. Trail of Bits a identifié le défaut en mars et l'a signalé le 1er avril. Une protection contre les zéros d'offre a été mise en œuvre le 1er mai pour bloquer la vulnérabilité, et d'autres modifications ont été apportées à la vérification d'autorisation dans la mise à jour du 8 juin. La divulgation ne confirme pas si un accès ou une frappe non autorisée a eu lieu.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.