- El desarrollador de Web3 Jump Crypto ha descubierto un error en la Red Guardian del Estado de Celer.
- Celer aborda la vulnerabilidad y explora la expansión del programa de recompensas por errores.
El desarrollador de Web3 Jump Crypto ha descubierto recientemente una vulnerabilidad crítica en la Red de Guardianes de Estado (SGN) de Celer, lo que potencialmente compromete la red y las aplicaciones que dependen de ella, incluido cBridge de Celer. El informe postmortem de Jump Crypto reveló que la vulnerabilidad permitía a validadores maliciosos explotar un error en el código SGN EndBlocker, permitiéndoles votar múltiples veces en la misma actualización.
El desarrollador de Web3 publica su informe
Este defecto en el código permitió a los actores maliciosos amplificar su poder de voto, potencialmente aprobando actualizaciones dañinas o inválidas. Celer, una blockchain basada en Cosmos que facilita la comunicación entre cadenas, publicó partes del código off-chain SGNv2 en GitHub, lo que llevó a Jump a revisar el script y notificar privadamente al equipo de protocolo de Celer sobre la vulnerabilidad. Celer abordó el problema de inmediato, solucionándolo antes de que ocurriera cualquier explotación maliciosa.
La vulnerabilidad presentaba una variedad de opciones para validadores maliciosos, incluida la capacidad de manipular eventos en cadena como transferencias de puente, emisiones de mensajes, y staking y delegación en el contrato principal SGN de Celer. Aunque Celer había implementado mecanismos de defensa para prevenir el robo completo de los fondos del puente, el informe del desarrollador Web3 destacó tres salvaguardas específicas. Estas incluían un retraso de transferencia activado por el contrato del puente para transferencias que excedan un cierto valor, un mecanismo de control de volumen que limita la extracción de tokens dentro de un período corto, y una parada de emergencia de contratos en respuesta a eventos de subcolateralización causados por transferencias maliciosas.
Sin embargo, a pesar de estas medidas de seguridad, el informe enfatizó que el protocolo no estaba completamente protegido. Los límites de transacción se aplican por cadena y token, lo que significa que un atacante podría potencialmente exfiltrar tokens con un valor de aproximadamente $30 millones antes de que los contratos se detengan. Esta cantidad representa alrededor del 23% del valor total bloqueado actual de Celer.
Celer aborda el problema y amplía su programa de recompensas por errores
El informe del desarrollador Web3 destacó aún más que, aunque los mecanismos integrados de Celer podrían proteger sus contratos de puente, las aplicaciones descentralizadas (dApps) construidas sobre el mensajería inter-cadena de Celer seguirían siendo vulnerables a este tipo de vulnerabilidades de forma predeterminada.
Celer tiene un programa de recompensas por errores que ofrece una recompensa de $2 millones por vulnerabilidades en su puente. Sin embargo, no cubre errores fuera de la cadena como el descubierto en la red SGNv2. Jump Crypto ha estado en conversaciones con Celer sobre agregar la red SGNv2 a su programa de recompensas por errores, y el pago potencial por el informe de Jump está actualmente siendo evaluado por el equipo de Celer.
La identificación y resolución rápida de esta vulnerabilidad destaca la importancia de las medidas de seguridad rigurosas y los programas de recompensa por errores en la industria blockchain. Al abordar estos problemas rápidamente, las redes como Celer pueden mejorar su resiliencia y proteger los activos de los usuarios en el panorama evolutivo de Web3.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Owotunse Adebayo
Adebayo es un escritor con cuatro años de experiencia en el ámbito de las criptomonedas. Se graduó de la Universidad de Lagos, donde estudió Planificación Urbana y Regional. Adebayo ha trabajado en Tokenhell y CryptoTicker, redactando noticias sobre criptomonedas y Fintech. Actualmente es colaborador de noticias en Cryptopolitan.
