Масовий злом мережі Port3 призвів до краху токена $PORT3

Сьогодні криптовалютну спільноту сколихнула новина про серйозний злом проекту Port3 Network, який призвів до карбування мільярда фальшивих токенів $PORT3 і значного падіння їхньої ціни. Згідно з даними, хакер скористався уразливістю в крос-ланцюговому рішенні CATERC20 від NEXA Network, щоб маніпулювати системою і викрасти активи.

Інцидент стався вчора ввечері, 22 листопада. Хакер, адреса гаманця якого 0xb13A503dA5f368E48577c87b5d5AeC73d08f812E, встиг згенерувати 1 мільярд токенів $PORT3 на суму близько $13 мільйонів на момент атаки. Частину - приблизно 162 мільйони токенів - зловмисник швидко викинув на ринок, отримавши натомість близько 199 BNB (приблизно $166 тисяч). Решту токенів хакер спалив, ймовірно, щоб уникнути подальшого переслідування. Аналіз транзакцій на BSCScan показує інтенсивну активність гаманця: численні обміни, схвалення і бридж-операції за останні години, що свідчить про організовану атаку.

Команда Port3 Network відреагувала швидко: вони вивели ліквідність з пулу, щоб запобігти подальшому демпінгу, а біржі, такі як Bybit, тимчасово призупинили торгівлю парою PORT3/USDT. В офіційній заяві на X (раніше Twitter) команда визнала вразливість механізму перевірки граничних умов CATERC20 і оголосила про план міграції токенів. Згідно з планом, міграція 1:1 буде проведена на основі знімка о 20:56 UTC (відразу після атаки). Новий токен буде запущений виключно на ланцюжку BNB для посилення безпеки, а команда спалить 162,75 мільйона власних токенів, щоб компенсувати надлишкову емісію.

Наслідки атаки були катастрофічними для $PORT3: ціна токена обвалилася більш ніж на 80%, а ринкова капіталізація впала нижче $5 млн. За даними CoinGecko, 24-годинна зміна ціни склала -76%, а обсяг торгів різко зріс через паніку інвесторів. Користувачі на X активно обговорюють інцидент, називаючи його "класичним прикладом ризику смарт-контрактів" і радять іншим проектам перевірити свої мости на наявність подібних вразливостей.

Port3 Network, яка позиціонує себе як оракул соціальних даних для Web3, запевняє, що активи користувачів знаходяться в безпеці (SAFU) і команда продовжить розвивати проект.

"Ми будували цей проект роками і не збираємося здаватися. Ми приймемо удар, але вийдемо з нього сильнішими", - йдеться у заяві команди.

Цей злом став черговим нагадуванням про ризики в секторі DeFi, де вразливості в крос-ланцюгових рішеннях часто призводять до мільйонних збитків. Інвесторам рекомендується стежити за оновленнями від команди і уникати торгівлі до відновлення ліквідності. Подальші подробиці очікуються незабаром.