مطور Web3 يكتشف خطأ في SGN التابعة لـ Celer

اكتشف مطور Web3 من Jump Crypto مؤخراً ثغرة حرجة في شبكة State Guardian Network (SGN) التابعة لـ Celer، مما قد يعرض الشبكة والتطبيقات المعتمدة عليها للخطر، بما في ذلك cBridge التابعة لـ Celer. كشف تقرير ما بعد الحادث لـ Jump Crypto أن الثغرة سمحت للمصادقين الخبيثين باستغلال خطأ في كود SGN EndBlocker، مما مكنهم من التصويت عدة مرات على نفس التحديث.

مطور Web3 يصدر تقريره

سمح هذا العيب في الكود للجهات الفاعلة الخبيثة بتضخيم قوتها التصويتية، مما قد يؤدي إلى الموافقة على تحديثات ضارة أو غير صالحة. أصدرت Celer، وهي شبكة بلوكشين مبنية على Cosmos وتسهل التواصل عبر السلاسل، أجزاءً من كود SGNv2 غير المرتبط بالسلسلة على GitHub، مما دفع Jump إلى مراجعة النص البرمجي وإبلاغ فريق بروتوكول Celer بخصوص الثغرة بشكل خاص. تعاملت Celer على الفور مع المشكلة، وأصلحتها قبل أي استغلال خبيث.

قدمت الثغرة مجموعة من الخيارات للمصادقين الخبيثين، بما في ذلك القدرة على التلاعب بالأحداث على السلسلة مثل تحويلات الجسر، وإصدار الرسائل، والتحقق من الحصة والتفويض على عقد SGN الرئيسي لـ Celer. على الرغم من أن Celer كانت قد نفذت آليات دفاعية لمنع السرقة الكاملة لأموال الجسر، إلا أن تقرير مطور Web3 سلط الضوء على ثلاثة ضوابط محددة. وشملت هذه تأخيرًا في التحويل يتم تفعيله بواسطة عقد الجسر للتحويلات التي تتجاوز قيمة معينة، وآلية للتحكم في الحجم تحد من استخراج الرموز خلال فترة زمنية قصيرة، وإيقاف طارئ للعقود استجابةً لأحداث نقص التغطية الناتجة عن التحويلات الخبيثة.

ومع ذلك، على الرغم من هذه الإجراءات الأمنية، شدد التقرير على أن البروتوكول لم يكن محمياً بالكامل. يتم تطبيق حدود المعاملات لكل سلسلة ورمز، مما يعني أن المهاجم قد يتمكن من استخراج رموز بقيمة حوالي 30 مليون دولار قبل إيقاف العقود. يمثل هذا المبلغ حوالي 23٪ من إجمالي القيمة المقفلة الحالية لـ Celer.

Celer تتعامل مع المشكلة وتوسع برنامج مكافآت الأخطاء

سلط تقرير مطور Web3 الضوء أيضاً على أنه على الرغم من أن الآليات المدمجة في Celer يمكن أن تحمي عقود الجسر الخاصة بها، فإن التطبيقات اللامركزية (dApps) المبنية فوق رسائل Celer عبر السلاسل ستظل عرضة لهذه الأنواع من الثغرات بشكل افتراضي.

تمتلك Celer برنامج مكافآت أخطاء يقدم مكافأة بقيمة 2 مليون دولار للثغرات في جسرها. ومع ذلك، لا يغطي الأخطاء غير المرتبطة بالسلسلة مثل تلك المكتشفة في شبكة SGNv2. أجرى Jump Crypto مناقشات مع Celer حول إضافة شبكة SGNv2 إلى برنامج مكافآت الأخطاء الخاص بها، ويتم حالياً تقييم العائد المحتمل لتقرير Jump من قبل فريق Celer.

يبرز تحديد هذه الثغرة وحلها بسرعة أهمية تدابير الأمان الصارمة وبرامج مكافآت الأخطاء في صناعة البلوكشين. من خلال معالجة هذه المشكلات على الفور، يمكن للشبكات مثل Celer تعزيز مرونتها وحماية أصول المستخدمين في مشهد Web3 المتطور.