Provenance链授权缺陷致50万美元资产暴露风险

据安全审计机构Trail of Bits披露，由Figure Technology Solutions维护的Provenance区块链在3月被发现存在关键性授权漏洞，影响主网中82个托管账户，涉及约50万美元的数字资产处于潜在威胁之中。

旧存币字段误判引发账户接管与代币伪造风险

该漏洞源于系统对过时存币数据的错误识别机制，将原本应视为零余额的账户状态误判为新创建账户，从而赋予其异常权限，可能被用于接管其他账户、非法铸造代币或提取资金。

修复措施已分阶段上线，未确认实际攻击行为

Trail of Bits于3月提交漏洞通报后，Provenance团队在5月与6月陆续发布补丁版本，完成全面修复。尽管74个受影响账户存在被未经授权铸币的可能性，但截至目前尚未有证据表明此类操作已实际发生。