Port3 Network 遇駭後》官方決定發行新代幣與合約重啟生態,$PORT3 歸零
Port3 Network 因 CATERC20 漏洞被攻擊,交易所已停充提,官方決定發行新代幣。
(前情提要:AI 項目 Port3 跨鏈橋被攻破:駭客狂印 10 億枚幣拋售,幣價閃崩 80% )
(背景補充:Balancer對駭客下「最後通牒」倒數96小時還錢:不然動用所有手段找你)
去中心化 AI 數據網路 Port3 Network 今(23)晨驚傳重大資安事故。駭客非法鑄造 10 億枚 PORT3 代幣拋壓,讓幣價在短短一小時閃崩高達 82%。午後接近兩點,官方透過 X 公告被駭原因:
PORT3 的目標是支援多條鏈的發展,因此採用了 @nexa_network 的跨鏈代幣方案 CATERC20。
CATERC20 存在一個邊界條件驗證漏洞:當代幣所有權被放棄(renounce ownership)後,相關函式會回傳數值 0,而這剛好符合所有者驗證條件。
Port3 表示為了加強去中心化,已主動拋棄合約管理員權限,卻無意間為駭客留出後門,且此缺陷在先前安全審計中並未被揭露。
Incident Report: $PORT3 Hacker Attack
PORT3 aimed to support the development of multiple chains, and therefore adopted @nexa_network’s cross-chain token solution, CATERC20. However, CATERC20 contained a boundary-condition validation vulnerability. After the token’s ownership…
— Port3 Network (@Port3Network) November 23, 2025
官方將重發代幣
事發後,Port3 表示已聯絡中心化交易所,凍結可疑代幣流向。下一步,將透過重新發行代幣、部署新合約來修復此問題。目前 Port3 代幣已經近乎歸零,後續官方應該會公佈資產快照時間與操作指引。
另外也同時提醒用戶,換幣期間切勿點擊非官方連結,以免遭釣魚詐騙。
