Featured image of post 2025 11 23 Port3 Hack

2025 11 23 Port3 Hack

EVM-Trackoor检测规则

2025-11-23-04:56监控Mint地址0x000000….00转移10亿port3代币(3000W $)到黑客地址0xb13A503dA5f368E48577c87b5d5AeC73d08f812E

hash:0x34c17a91b2f2ccd5973ecd49c20cc3c0939c5d8eaeeb740e9dec97fb1345e1da

漏洞原理

Port3 bridgeIn正常调用时要求调用者存入代币和铸造的Port3代币价值相等,黑客利用可能缺失对铸造请求的签名校验、无重复请求拦截机制,或是未绑定合法铸造的权限地址白名单” 导致了0存入而大额铸造的漏洞。

获利机会

4:56分监控到异常转移,5:05分黑客抛售,有10分钟做空空间,包含币安合约。

使用 Hugo 构建
主题 StackJimmy 设计