据 CryptoSlate 报道,安全公司 Trail of Bits 披露 Figure Technology Solutions 主导的金融服务区块链 Provenance 存在一处授权漏洞,导致 82 个主网资产账户曾面临被零持仓账户接管的风险,攻击者得手可铸造代币或提取托管资产。漏洞源于系统误判过时的供应量字段与新账户零余额相等,从而错误批准权限变更,涉及托管资产约 50 万美元,其中 74 个账户还面临未经授权铸币风险。Trail of Bits 于 3 月发现该漏洞并上报,Provenance 已于 5 月和 6 月通过版本更新修复,但未说明是否发生过实际未授权操作。
Provenance 曝零余额授权漏洞,82 个资产账户曾面临被接管风险
其他语言标题
- EnglishProvenance Exposes Zero-Balance Approval Vulnerability, 82 Asset Accounts Were at Risk of Takeover
- 한국어Provenance가 제로 잔액 승인 취약점을 공개했으며, 82개 자산 계정이 인수 위험에 노출된 적이 있습니다.