Circle 修復 Noble-CCTP 重大漏洞,未造成用戶資金損失或惡意攻擊
查看原文
Bitget2024/08/28 07:44
區塊鏈安全公司Asymmetric Research披露,其在Cosmos網絡上發現了Circle的Noble-CCTP(USDC跨鏈傳輸協議的一個組件)中的一個關鍵漏洞,並已私下通知Circle該漏洞,該漏洞已迅速得到修復,未造成用戶資金損失或惡意攻擊。
安全公司發現,惡意行為者可以繞過此跨鏈傳輸協議的消息發送者驗證過程,並在Noble橋上偽造USDC。更具體地說,Noble-CCTP橋可以在未先檢查橋消息是否從初始鏈上的已驗證“TokenMessenger”地址發送的情況下被偽造。Noble-CCTP的“ReceiveMessage”處理程序接受來自任何發送者的“BurnMessages”。
然而,儘管該漏洞最初看似是一個無限鑄造缺陷,但由於Noble的鑄造限制約為3500萬USDC,實際影響有限。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
分析:假幣季節可能即將開始
Bitget•2024/12/01 18:15
以太坊基金會研究員:以太坊有機會成為價值互聯網的結算層
Bitget•2024/12/01 17:56
Moonshot已推出$Bert,目前市值為1.034億美元
Bitget•2024/12/01 17:54
金融基礎設施提供商SIX宣佈投資西班牙房地產代幣化平台OpenBrick
Bitget•2024/12/01 17:52
加密貨幣價格
更多Bitcoin
BTC
$97,040.69
-0.05%
Ethereum
ETH
$3,693.05
-0.10%
Tether USDt
USDT
$1
+0.03%
XRP
XRP
$2.15
+13.89%
Solana
SOL
$235.52
-1.87%
BNB
BNB
$655.87
+0.15%
Dogecoin
DOGE
$0.4283
+0.36%
USDC
USDC
$1
+0.00%
Cardano
ADA
$1.09
+0.25%
Avalanche
AVAX
$44.71
-1.94%
Bitget 盤前交易
在幣種上架前提前買賣,包括 ME、XION、OGC、USUAL 等。
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊