Skip to content

Story types

Hacks & bugs latest

Hacks, bugs, rugs, and the investigations that follow.

21 curated items19 in 30 days494 collected

updated

Picks archive, page 2

Aug 25Tue21–21
  1. Trail of Bits Blog66

    Trail of Bits 披露 Provenance Blockchain 授权漏洞,82 个 marker 可被无代币夺取管理员权限

    Trail of Bits 在 Provenance Blockchain(基于 Cosmos SDK 的 PoS 公链)发现一个漏洞,任何用户无需持有代币即可为自己授予 marker 账户的管理员权限,影响主网上 82 个承载真实金融资产的 marker,涉及版本 1.28.0 之前。

    Why it matters:原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异,可作链上权限校验的案例参考。