Trail of Bits 披露 Provenance Blockchain 授权漏洞,82 个 marker 可被无代币夺取管理员权限
Trail of Bits 在 Provenance Blockchain(基于 Cosmos SDK 的 PoS 公链)发现一个漏洞,任何用户无需持有代币即可为自己授予 marker 账户的管理员权限,影响主网上 82 个承载真实金融资产的 marker,涉及版本 1.28.0 之前。
Why it matters:原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异,可作链上权限校验的案例参考。