Trail of Bits 披露 Provenance 区块链因状态不同步致任意用户可获取管理员权限漏洞

Trail of Bits 发现 Provenance 区块链存在严重漏洞，攻击者无需持有代币即可通过利用非固定供应标记的状态不同步问题，绕过权限检查获取管理员控制权。该漏洞影响主网上82个活跃标记，涉及约50万美元的质押资产及多种金融资产，已在 v1.29.0 版本中通过读取实时供应量并增加零值保护完成修复。