Web3-Entwickler entdeckt einen Fehler in Celer’s SGN

Der Web3-Entwickler Jump Crypto hat kürzlich eine kritische Sicherheitslücke im State Guardian Network (SGN) von Celer entdeckt, die das Netzwerk und die darauf aufbauenden Anwendungen, einschließlich Celer’s cBridge, potenziell gefährden könnte. Der Postmortem-bericht von Jump Crypto ergab, dass die Sicherheitslücke böswilligen Validatoren ermöglichte, einen Fehler im SGN EndBlocker-Code auszunutzen, wodurch sie mehrfach über dasselbe Update abstimmen konnten.

Der Web3-Entwickler veröffentlicht seinen Bericht

Dieser Fehler im Code ermöglichte es böswilligen Akteuren, ihre Stimmkraft zu verstärken und potenziell schädliche oder ungültige Updates zu genehmigen. Celer, eine auf Cosmos basierende Blockchain, die die Kommunikation zwischen verschiedenen Chains erleichtert, hat Teile des Off-Chain-Codes von SGNv2 auf GitHub veröffentlicht, was Jump dazu veranlasste, das Skript zu überprüfen und das Protokollteam von Celer privat über die Sicherheitslücke zu informieren. Celer hat das Problem umgehend behoben, bevor es zu böswilligen Ausnutzungen kam.

Die Sicherheitslücke bot böswilligen Validatoren eine Reihe von Möglichkeiten, darunter die Manipulation von On-Chain-Ereignissen wie Bridge-Transfers, Nachrichtenemissionen sowie Staking und Delegierung auf Celer’s Haupt-SGN-Vertrag. Obwohl Celer Abwehrmechanismen implementiert hatte, um den vollständigen Diebstahl von Bridge-Guthaben zu verhindern, hob der Bericht des Web3-Entwicklers drei spezifische Schutzmaßnahmen hervor. Dazu gehörten eine durch den Bridge-Vertrag ausgelöste Überweisungsverzögerung für Transfers, die einen bestimmten Wert überschreiten, ein Volumenkontrollmechanismus, der die Entnahme von Token innerhalb eines kurzen Zeitraums begrenzt, sowie eine Notabschaltung der Verträge als Reaktion auf Unterbesicherungsereignisse, die durch böswillige Transfers verursacht wurden.

Trotz dieser Sicherheitsmaßnahmen betonte der Bericht, dass das Protokoll nicht vollständig geschützt war. Die Transaktionslimits gelten pro Chain und Token, was bedeutet, dass ein Angreifer potenziell Token im Wert von etwa 30 Millionen US-Dollar abfließen lassen könnte, bevor die Verträge gestoppt werden. Dieser Betrag entspricht etwa 23 % des aktuellen Total Value Locked (TVL) von Celer.

Celer geht das Problem an und erweitert sein Bug-Bounty-Programm

Der Bericht des Web3-Entwicklers hob weiterhin hervor, dass zwar Celer’s integrierte Mechanismen seine Bridge-Verträge schützen könnten, dezentrale Anwendungen (dApps), die auf Celer’s inter-Chain-Kommunikation aufbauen, jedoch standardmäßig anfällig für solche Sicherheitslücken bleiben würden.

Celer verfügt über ein Bug-Bounty-Programm, das eine Belohnung von 2 Millionen US-Dollar für Sicherheitslücken in seiner Bridge bietet. Dies deckt jedoch keine Off-Chain-Fehler ab, wie den im SGNv2-Netzwerk entdeckten. Jump Crypto hat mit Celer Gespräche über die Aufnahme des SGNv2-Netzwerks in sein Bug-Bounty-Programm geführt, und die potenzielle Auszahlung für den Bericht von Jump Crypto wird derzeit vom Team von Celer bewertet.

Die Identifizierung und schnelle Behebung dieser Sicherheitslücke unterstreicht die Bedeutung rigoroser Sicherheitsmaßnahmen und Bug-Bounty-Programme in der Blockchain-Branche. Durch die zügige Behebung dieser Probleme können Netzwerke wie Celer ihre Resilienz stärken und die Vermögenswerte der Nutzer in der sich wandelnden Web3-Landschaft schützen.