A rede Port3 foi atacada devido à vulnerabilidade CATERC20, a exchange interrompeu depósitos e saques e o funcionário decidiu emitir novos tokens.
(Resumo preliminar: A ponte cruzada Port3 do projeto de IA foi violada: hackers imprimiram freneticamente 1 bilhão de moedas e as venderam, e o preço da moeda caiu 80%)
(Suplemento de base: Balancer deu aos hackers um "ultimato" de 96 horas para devolver o dinheiro: caso contrário, eles usarão todos os meios para encontrá-lo)
Rede de dados de IA descentralizada Rede Port3 Esta manhã (23) houve notícias de um grande incidente de segurança da informação. Os hackers cunharam ilegalmente 1 bilhão de tokens PORT3, fazendo com que o preço da moeda caísse até 82% em apenas uma hora. Quase duas horas da tarde, o funcionário anunciou o motivo do hack através do
CATERC20 tem uma vulnerabilidade de verificação de condição de limite: quando a propriedade do token é renunciada (renunciar à propriedade), a função relacionada retornará um valor de 0, que apenas atende às condições de verificação do proprietário.
Port3 afirmou que, para fortalecer a descentralização, abandonou ativamente os direitos de administrador do contrato, mas inadvertidamente deixou uma porta dos fundos para hackers, e essa falha não foi exposta em auditorias de segurança anteriores.
Relatório de incidente: ataque de hacker $PORT3
O PORT3 tinha como objetivo apoiar o desenvolvimento de múltiplas cadeias e, portanto, adotou a solução de token de cadeia cruzada da @nexa_network, CATERC20. No entanto, CATERC20 continha uma vulnerabilidade de validação de condição limite. Após a propriedade do token…
— Rede Port3 (@Port3Network) 23 de novembro de 2025
Oficialmente reemitirá tokens
Após o incidente, Port3 afirmou que havia entrado em contato com a exchange centralizada para congelar o fluxo de tokens suspeitos. Na próxima etapa, esse problema será resolvido com a reemissão de tokens e a implantação de novos contratos. Atualmente, os tokens Port3 quase retornaram a zero, e o funcionário anunciará o tempo de instantâneo do ativo e as diretrizes de operação no futuro.
Os usuários também são lembrados de não clicar em links não oficiais durante o período de câmbio para evitar golpes de phishing.
