Ошибка с нулевым балансом подвергла 82 актива Provenance риску захвата

By: cryptoslate.com|26.08.2026 08:10:16
0
Поделиться
copy
Оценить в GoogleОценить в Google

Недостаток в системе авторизации Provenance Blockchain позволил пустым кошелькам взять под контроль 82 активных аккаунта на основной сети. Эта уязвимость позволила неавторизованным пользователям создавать затронутые токены или выводить активы, находящиеся в эскроу. Специальные аккаунты активов, известные как маркеры, управляют предложением токенов, разрешениями и балансом эскроу. Проблема возникла из-за несоответствия в записях о предложении токенов, где проверка авторизации неправильно одобрила изменения разрешений для новых аккаунтов с нулевыми балансами. Все 82 затронутых маркера имели нулевое хранимое предложение, несмотря на наличие реального обращающегося предложения или активов в эскроу. Общее количество эскроуированных nhash, затронутых проблемой, составило примерно 30 квадриллионов, что оценивалось в около 500000 долларов на момент обнаружения. Большая часть этого была удержана тремя программами Фонда Provenance Blockchain. Подмножество из 74 маркеров столкнулось с рисками несанкционированного создания токенов, включая мостовые стейблкоины и обернутые активы. Trail of Bits выявила недостаток в марте и сообщила о нем 1 апреля. Защита от нулевого предложения была внедрена 1 мая, чтобы заблокировать уязвимость, и дальнейшие изменения были внесены в проверку авторизации в обновлении 8 июня. Раскрытие не подтверждает, произошел ли какой-либо несанкционированный доступ или создание токенов.

Цена --

--
--
--

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.

Вам также может понравиться

Interactive Brokers добавила 12 новых криптоактивов для торговли, поддерживает вывод USDC, PYUSD и RLUSD

5 дней, 1,2 миллиарда долларов объема торгов, TVL всего 11 миллионов: почему Metric стоит внимания?

Coinbase: штраф в 3,25 миллиона евро в Ирландии за недостаточную защиту клиентских средств

Центральный банк Ирландии наложил штраф в 3,25 миллиона евро на Coinbase Ireland за недостатки в управлении защитой клиентских средств.

Элемент водонагревателя Heatbit за 899 долларов добывает биткойны, пока нагревает ваш бак

История группы «Тайцзы»: 15 миллиардов долларов в биткойнах заморожены на блокчейне

Китай увеличил свои налоговые поступления на 5,1% до сентября, но падение продаж земли продолжается

Налоговые поступления Китая увеличились на 5,1% в годовом исчислении с января по сентябрь 2026 года, хотя снижение продаж земельных участков и умеренные расходы показывают давление, с которым продолжают сталкиваться государственные финансы.
...

Содержание

Свежие статьи

Еще

Свежие листинги на WEEX

iconiconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:bd@weex.com
VIP-программа:support@weex.com