Skip to content

Story types

Hacks & bugs latest

Hacks, bugs, rugs, and the investigations that follow.

221 curated items206 in 30 days2,035 collected

updated

Picks archive, page 12

Aug 25Tue221–221
  1. Trail of Bits Blog66

    Trail of Bits 披露 Provenance Blockchain 授权漏洞,82 个 marker 可被无代币夺取管理员权限

    Trail of Bits 在 Provenance Blockchain(基于 Cosmos SDK 的 PoS 公链)发现一个漏洞,任何用户无需持有代币即可为自己授予 marker 账户的管理员权限,影响主网上 82 个承载真实金融资产的 marker,涉及版本 1.28.0 之前。

    Why it matters:原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异,可作链上权限校验的案例参考。