Apa yang terjadi
Trail of Bits melaporkan kerentanan yang memengaruhi 82arker aset keuangan aktif di mainnet.
Mengapa ini penting
Kesalahan ini memengaruhi kontrol administratif atas 82arker yang mewakili aset keuangan aktif di mainnet.
Trail of Bits melaporkan kerentanan yang ditemukan di Provenance Blockchain—blockchain publik berbasis proof-of-stake yang dibangun di atas Cosmos SDK. Menurut perusahaan tersebut, kerentanan ini memungkinkan pengguna mana pun memperoleh kontrol administratif atas akun marker tanpa memiliki token.
Kerentanan ini memengaruhi 82arker yang mewakili aset keuangan aktif di mainnet. Provenance digunakan untuk layanan termasuk kredit ter-tokenisasi, token ekuitas swasta, aset jembatan, dan registri aset.
Trail of Bits menemukan masalah ini pada Maret 2026 dan melaporkannya kepada Provenance pada 1 April. Menurut sumber tersebut, versi hingga 1.28.0 rentan terhadap masalah ini. Paket yang disediakan tidak mengandung informasi mengenai eksploitasi aktual, jadwal perbaikan, atau status marker yang terdampak.
Fakta terkonfirmasi
- Trail of Bits melaporkan kerentanan di Provenance Blockchain.
- Provenance Blockchain digambarkan sebagai blockchain proof-of-stake publik yang berbasis Cosmos SDK.
- Kerentanan memungkinkan pengguna memperoleh kontrol administratif atas akun marker tanpa kepemilikan token.
- Masalah ini memengaruhi 82arker yang mewakili aset keuangan aktif di mainnet.
- Kerentanan memengaruhi versi hingga 1.28.0.
- Trail of Bits menemukan masalah pada Maret 2026 dan melaporkannya kepada Provenance pada 1 April 2026.
- Provenance mencakup kredit ter-tokenisasi di blockchain, token ekuitas swasta, aset jembatan, dan registri aset.
Konteks
Satu-satunya sumber adalah publikasi Trail of Bits, yang disajikan dalam paket sebagai materi utama dengan metadata dan sinopsis penulis. Tidak ada konfirmasi independen.
Yang masih belum diketahui
- Apakah kerentanan tersebut benar-benar dieksploitasi sebelum pengungkapan?
- Versi Provenance mana yang memperbaiki masalah ini dan apakah sistem yang terdampak telah diperbarui?
- Akun marker dan aset keuangan spesifik mana saja yang termasuk dalam 82 objek tersebut?
- Apakah Provenance telah mengonfirmasi temuan Trail of Bits melalui laporan independen?
Konteks editorial
Tingkat keyakinan: tinggi
Konsekuensi yang mungkin terjadi adalah meningkatnya perhatian terhadap kontrol akses dalam sistem blockchain yang melayani aset keuangan ter-tokenisasi. Sinyal observabel berikutnya akan menjadi laporan dari Provenance mengenai perbaikan, pembaruan versi, atau status 82arker tersebut. Ketidakpastian substansial tetap ada: paket ini tidak mengonfirmasi eksploitasi kerentanan dan tidak berisi tanggapan dari Provenance.