Provenance 曝授权漏洞,82 个资产账户曾面临被接管风险
【Provenance 曝零余额授权漏洞,82 个资产账户曾面临被接管风险】
推荐理由
区块链安全漏洞直接影响资产安全,建议 Provenance 生态用户及关注 DeFi 安全的投资者留意相关账户状态与官方公告,评估潜在风险。
【Provenance 曝零余额授权漏洞,82 个资产账户曾面临被接管风险】 Foresight News 消息,据 CryptoSlate 报道,安全公司 Trail of Bits 披露 Figure Technology Solutions 主导的金融服务区块链 Provenance 存在一处授权漏洞,导致 82 个主网资产账户曾面临被零持仓账户接管的风险,攻击者得手可铸造代币或提取托管资产。漏洞源于系统误判过时的供应量字段与新账户零余额相等,从而错误批准权限变更,涉及托管资产约 50 万美元,其中 74 个账户还面临未经授权铸币风险。Trail of Bits 于 3 月发现该漏洞并上报,Provenance 已于 5 月和 6 月通过版本更新修复,但未说明是否发生过实际未授权操作。 https://foresightnews.pro/news/h5Detail/111750
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力