Ошибка с нулевым балансом подвергла 82 актива Provenance риску захвата

Недостаток в системе авторизации Provenance Blockchain позволил пустым кошелькам взять под контроль 82 активных аккаунта на основной сети. Эта уязвимость позволила неавторизованным пользователям создавать затронутые токены или выводить активы, находящиеся в эскроу. Специальные аккаунты активов, известные как маркеры, управляют предложением токенов, разрешениями и балансом эскроу. Проблема возникла из-за несоответствия в записях о предложении токенов, где проверка авторизации неправильно одобрила изменения разрешений для новых аккаунтов с нулевыми балансами. Все 82 затронутых маркера имели нулевое хранимое предложение, несмотря на наличие реального обращающегося предложения или активов в эскроу. Общее количество эскроуированных nhash, затронутых проблемой, составило примерно 30 квадриллионов, что оценивалось в около 500000 долларов на момент обнаружения. Большая часть этого была удержана тремя программами Фонда Provenance Blockchain. Подмножество из 74 маркеров столкнулось с рисками несанкционированного создания токенов, включая мостовые стейблкоины и обернутые активы. Trail of Bits выявила недостаток в марте и сообщила о нем 1 апреля. Защита от нулевого предложения была внедрена 1 мая, чтобы заблокировать уязвимость, и дальнейшие изменения были внесены в проверку авторизации в обновлении 8 июня. Раскрытие не подтверждает, произошел ли какой-либо несанкционированный доступ или создание токенов.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.