No Data Yet
''' ## 执行摘要 **Port3 网络**遭遇了一次重大的安全漏洞，导致 10 亿枚 **$PORT3** 代币未经授权铸造。攻击者随后在公开市场大规模抛售了这些代币，导致价格严重下跌。在最后一个不同寻常的步骤中，肇事者销毁了剩余的非法创建代币。这一事件凸显了 DeFi 领域持续存在的安全风险，尤其是在智能合约漏洞允许供应操纵方面。 ## 事件详情 攻击以清晰的顺序展开。首先，一个不明实体利用了 **Port3 网络**协议中的一个漏洞，获得了创建新代币的能力。这个漏洞被利用来铸造 10 亿枚 **$PORT3** 代币，这一行为极大地增加了代币的流通供应量。紧随铸造事件之后，攻击者开始在各种加密货币交易所清算非法获取的资产。突然大规模的抛售压力引发了价格的快速暴跌。攻击的最后阶段涉及攻击者将剩余未抛售的代币发送到一个销毁地址，从而有效地销毁它们并将其从供应中永久移除。 ## 漏洞的金融机制 与耗尽流动性池或窃取现有资产的漏洞不同，此次攻击的重点是操纵代币供应本身。通过铸造新代币，攻击者凭空创造了价值，然后通过向现有市场出售来实现价值。这种方法通过超通货膨胀直接贬低了所有合法代币持有者的资产。销毁剩余代币是一种不典型的行为。虽然动机尚未确认，但这可以被解释为抹去痕迹的尝试，或者仅仅是结束漏洞的最终确定性行动，确保剩余的非法代币无法被冻结或恢复。 ## 市场影响和先例 即时市场反应是信心丧失和 **$PORT3** 估值的显著下降。此次事件与 DeFi 领域的先前漏洞（如 **Yala** 攻击）有相似之处。在该事件中，攻击者也通过利用跨链桥非法铸造代币，并将其转换为 **$ETH** 等其他资产。然而，**Port3** 漏洞与 **Poly Network** 攻击等事件不同，后者攻击者最终返还了资金，声称自己是暴露漏洞的“白帽”黑客。**Port3** 攻击者的行为——为获利而抛售代币——表明了明显的恶意意图。此类事件不仅损害了特定项目的投资者信心，也损害了整个生态系统，强调了对严格代码审计和安全措施的需求。 ## 更广阔的背景：智能合约和桥接安全 此次事件再次将焦点放在了强大的智能合约安全性的关键重要性上。铸造新代币的能力应该是代币合约最受保护的功能之一。此外，近期一系列备受关注的漏洞，包括影响 **Harmony 的 Horizon Bridge** 的漏洞，都涉及跨链桥技术中的漏洞。这些桥接虽然对于区块链之间的互操作性至关重要，但也增加了攻击面。此次事件严峻地提醒我们，随着 DeFi 生态系统的成熟，攻击者越来越多地针对基础协议逻辑和跨链基础设施，这要求开发团队采取更复杂和分层的安全方法。 '''
