Firma Circle naprawiła krytyczną lukę w zabezpieczeniach Noble-CCTP i nie wystąpiła żadna utrata środków użytkownika ani złośliwe ataki.

Odaily Planet Daily News 27 sierpnia firma Asymmetric Research zajmująca się bezpieczeństwem blockchain ujawniła, że ​​odkryła krytyczną lukę w zabezpieczeniach Noble-CCTP firmy Circle (składnik protokołu transferu międzyłańcuchowego USDC USDC) w sieci Cosmos, o czym Circle zostało powiadomione prywatnie. Luka została szybko naprawiona i nie doszło do utraty środków użytkownika ani złośliwych ataków. Firmy zajmujące się bezpieczeństwem odkryły, że złośliwi aktorzy mogą być w stanie sfałszować USDC na Noble Bridge, omijając proces weryfikacji nadawcy wiadomości protokołu przesyłania między łańcuchami. Mówiąc dokładniej, procedura obsługi „ReceiveMessage” Noble-CCTP akceptuje „BurnMessages” od dowolnego nadawcy bez uprzedniego sprawdzania, czy wiadomość mostkowa została wysłana ze zweryfikowanego adresu „TokenMessenger” w początkowym łańcuchu. Jednakże, chociaż luka początkowo wyglądała jak nieskończona wada mennicza, rzeczywisty wpływ był ograniczony ze względu na limit bicia monet Noble wynoszący około 35 milionów USDC. (Cointelegraf)