Masowe włamanie do sieci Port3 prowadzi do upadku tokena $PORT3

Dzisiaj społecznością kryptowalutową wstrząsnęła wiadomość o poważnym włamaniu do projektu Port3 Network, które doprowadziło do wybicia miliarda fałszywych tokenów $PORT3 i znacznego spadku ich ceny. Według danych, haker wykorzystał lukę w rozwiązaniu cross-chain CATERC20 od NEXA Network, aby manipulować systemem i kraść aktywa.

Incydent miał miejsce wczoraj wieczorem, 22 listopada. Haker, którego adres portfela to 0xb13A503dA5f368E48577c87b5d5AeC73d08f812E, zdołał wygenerować 1 miliard tokenów $PORT3 o wartości około 13 milionów dolarów w momencie ataku. Atakujący szybko wyrzucił część - około 162 milionów tokenów - na rynek, otrzymując w zamian około 199 BNB (około 166 tysięcy dolarów). Reszta tokenów została spalona przez hakera, prawdopodobnie w celu uniknięcia dalszego pościgu. Analiza transakcji w BSCScan pokazuje intensywną aktywność portfela: liczne swapy, zatwierdzenia i operacje pomostowe w ciągu ostatnich godzin, co wskazuje na zorganizowany atak.

Zespół Port3 Network zareagował szybko: usunął płynność z puli, aby zapobiec dalszemu dumpingowi, a giełdy takie jak Bybit tymczasowo zawiesiły handel parą PORT3/USDT. W oficjalnym oświadczeniu na X (dawniej Twitter) zespół przyznał się do luki w mechanizmie sprawdzania warunków brzegowych CATERC20 i ogłosił plan migracji tokenów. Zgodnie z planem, migracja 1:1 zostanie przeprowadzona w oparciu o migawkę z godziny 20:56 UTC (bezpośrednio po ataku). Nowy token zostanie uruchomiony wyłącznie na BNB Chain w celu zwiększenia bezpieczeństwa, a zespół spali 162,75 miliona własnych tokenów, aby zrekompensować nadmierną emisję.

Konsekwencje ataku były katastrofalne dla $PORT3: cena tokena spadła o ponad 80%, a kapitalizacja rynkowa spadła poniżej 5 milionów dolarów. Według danych CoinGecko, 24-godzinna zmiana ceny wyniosła -76%, a wolumen obrotu gwałtownie wzrósł z powodu paniki inwestorów. Użytkownicy X aktywnie dyskutują o tym incydencie, nazywając go "klasycznym przykładem ryzyka związanego z inteligentnymi kontraktami" i doradzając innym projektom sprawdzenie swoich mostów pod kątem podobnych luk.

Port3 Network, który pozycjonuje się jako wyrocznia danych społecznościowych dla Web3, zapewnia, że aktywa użytkowników są bezpieczne (SAFU), a zespół będzie nadal rozwijał projekt.

"Budujemy ten projekt od lat i nie zamierzamy się poddawać. Przyjmiemy cios, ale wyjdziemy z tego silniejsi" - czytamy w oświadczeniu zespołu.

Włamanie to stało się kolejnym przypomnieniem o zagrożeniach w sektorze DeFi, w którym luki w rozwiązaniach cross-chain często prowadzą do milionowych strat. Inwestorom zaleca się monitorowanie aktualizacji od zespołu i unikanie handlu do czasu przywrócenia płynności. Wkrótce spodziewane są dalsze szczegóły.