Port3 Network 因 CATERC20 漏洞被攻擊，交易所已停充提，官方決定發行新代幣。
（前情提要：AI 項目 Port3 跨鏈橋被攻破：駭客狂印 10 億枚幣拋售，幣價閃崩 80% ）
（背景補充：Balancer對駭客下「最後通牒」倒數96小時還錢：不然動用所有手段找你）
去中心化 AI 數據網路 Port3 Network 今（23）晨驚傳重大資安事故。駭客非法鑄造 10 億枚 PORT3 代幣拋壓，讓幣價在短短一小時閃崩高達 82%。午後接近兩點，官方透過 X 公告被駭原因：
PORT3 的目標是支援多條鏈的發展，因此採用了 @nexa_network 的跨鏈代幣方案 CATERC20。
CATERC20 存在一個邊界條件驗證漏洞：當代幣所有權被放棄（renounce ownership）後，相關函式會回傳數值 0，而這剛好符合所有者驗證條件。
Port3 表示為了加強去中心化，已主動拋棄合約管理員權限，卻無意間為駭客留出後門，且此缺陷在先前安全審計中並未被揭露。
Incident Report: $PORT3 Hacker Attack
PORT3 aimed to support the development of multiple chains, and therefore adopted @nexa_network’s cross-chain token solution, CATERC20. However, CATERC20 contained a boundary-condition validation vulnerability. After the token’s ownership…
— Port3 Network (@Port3Network) November 23, 2025
官方將重發代幣
事發後，Port3 表示已聯絡中心化交易所，凍結可疑代幣流向。下一步，將透過重新發行代幣、部署新合約來修復此問題。目前 Port3 代幣已經近乎歸零，後續官方應該會公布資產快照時間與操作指引。
另外也同時提醒用戶，換幣期間切勿點擊非官方連結，以免遭釣魚詐騙。
