Port3 Network 遇骇后》官方决定发行新代币与合约重启生态,$PORT3 归零
Port3 Network 因 CATERC20 漏洞被攻击,交易所已停充提,官方决定发行新代币。
(前情提要:AI 项目 Port3 跨链桥被攻破:骇客狂印 10 亿枚币抛售,币价闪崩 80% )
(背景补充:Balancer对骇客下「最后通牒」倒数96小时还钱:不然动用所有手段找你)
去中心化 AI 数据网路 Port3 Network 今(23)晨惊传重大资安事故。骇客非法铸造 10 亿枚 PORT3 代币抛压,让币价在短短一小时闪崩高达 82%。午后接近两点,官方透过 X 公告被骇原因:
PORT3 的目标是支援多条链的发展,因此采用了 @nexa_network 的跨链代币方案 CATERC20。
CATERC20 存在一个边界条件验证漏洞:当代币所有权被放弃(renounce ownership)后,相关函式会回传数值 0,而这刚好符合所有者验证条件。
Port3 表示为了加强去中心化,已主动抛弃合约管理员权限,却无意间为骇客留出后门,且此缺陷在先前安全审计中并未被揭露。
Incident Report: $PORT3 Hacker Attack
PORT3 aimed to support the development of multiple chains, and therefore adopted @nexa_network’s cross-chain token solution, CATERC20. However, CATERC20 contained a boundary-condition validation vulnerability. After the token’s ownership…
— Port3 Network (@Port3Network) November 23, 2025
官方将重发代币
事发后,Port3 表示已联络中心化交易所,冻结可疑代币流向。下一步,将透过重新发行代币、部署新合约来修复此问题。目前 Port3 代币已经近乎归零,后续官方应该会公布资产快照时间与操作指引。
另外也同时提醒用户,换币期间切勿点击非官方连结,以免遭钓鱼诈骗。
