ゼロバランスのバグが82のProvenance資産を乗っ取りにさらす

Provenance Blockchainの認証システムの欠陥により、空のウォレットが82のライブメインネット資産アカウントを制御することが可能になりました。この脆弱性により、無許可のユーザーが影響を受けたトークンをミントしたり、エスクローに保管されている資産を引き出したりすることができました。特別な資産アカウントであるマーカーは、トークンの供給、権限、およびエスクロー残高を管理します。この問題は、トークン供給記録の不一致から生じ、認証チェックがゼロバランスの新しいアカウントに対する権限変更を誤って承認したことが原因です。影響を受けた82のマーカーは、実際の流通供給またはエスクローにある資産を持ちながら、ゼロの保管供給を持っていました。影響を受けたエスクローされたnhashの総量は約30京で、発見時の価値は約50万ドルでした。このうちのほとんどは、3つのProvenance Blockchain Foundationプログラムによって保持されていました。74のマーカーの一部は、ブリッジされたステーブルコインやラップされた資産を含む無許可のミントリスクに直面しました。Trail of Bitsは3月にこの欠陥を特定し、4月1日に報告しました。ゼロ供給ガードは5月1日に実装され、脆弱性をブロックし、6月8日のアップデートで認証チェックにさらなる変更が加えられました。この開示は、無許可のアクセスやミントが発生したかどうかを確認していません。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。