- Le développeur Web3 Jump Crypto a découvert un bug dans le State Guardian Network de Celer.
- Celer résout la vulnérabilité et envisage d'étendre son programme de prime pour bugs.
Le développeur Web3 Jump Crypto a récemment découvert une vulnérabilité critique dans le State Guardian Network (SGN) de Celer, compromettant potentiellement le réseau et les applications qui en dépendent, y compris le cBridge de Celer. Le rapport post-mortem de Jump Crypto a révélé que la vulnérabilité permettait aux validateurs malveillants d'exploiter un bug dans le code SGN EndBlocker, leur permettant de voter plusieurs fois sur la même mise à jour.
Le développeur Web3 publie son rapport
Cette faille dans le code a permis aux acteurs malveillants d'amplifier leur pouvoir de vote, approuvant potentiellement des mises à jour nuisibles ou invalides. Celer, une blockchain basée sur Cosmos facilitant la communication inter-chaînes, a publié des parties du code hors chaîne SGNv2 sur GitHub, incitant Jump à examiner le script et à notifier privativement l'équipe de protocole de Celer de la vulnérabilité. Celer a rapidement résolu le problème, le corrigeant avant toute exploitation malveillante.
La vulnérabilité présentait une gamme d'options pour les validateurs malveillants, y compris la capacité de manipuler les événements on-chain tels que les transferts de pont, les émissions de messages, et le staking et la délégation sur le contrat principal SGN de Celer. Bien que Celer ait mis en œuvre des mécanismes de défense pour empêcher le vol complet des fonds du pont, le rapport du développeur Web3 a mis en évidence trois sauvegardes spécifiques. Celles-ci comprenaient un délai de transfert déclenché par le contrat de pont pour les transferts dépassant une certaine valeur, un mécanisme de contrôle du volume limitant l'extraction de jetons sur une courte période, et une arrêt d'urgence des contrats en réponse à des événements de sous-collatéralisation causés par des transferts malveillants.
Cependant, malgré ces mesures de sécurité, le rapport a souligné que le protocole n'était pas entièrement protégé. Les limites de transaction s'appliquent par chaîne et par jeton, ce qui signifie qu'un attaquant pourrait potentiellement exfiltrer des jetons d'une valeur d'environ 30 millions de dollars avant que les contrats ne soient arrêtés. Ce montant représente environ 23 % de la valeur totale verrouillée (TVL) actuelle de Celer.
Celer résout le problème et élargit son programme de prime pour les bogues
Le rapport du développeur Web3 a également souligné que bien que les mécanismes intégrés de Celer puissent protéger ses contrats de pont, les applications décentralisées (dApps) construites au-dessus de la messagerie inter-chaînes de Celer resteraient par défaut vulnérables à ce type de vulnérabilités.
Celer dispose d'un programme de prime pour les bogues offrant une récompense de 2 millions de dollars pour les vulnérabilités de son pont. Cependant, il ne couvre pas les bogues hors chaîne tels que celui découvert dans le réseau SGNv2. Jump Crypto a engagé des discussions avec Celer concernant l'ajout du réseau SGNv2 à son programme de prime pour les bogues, et le paiement potentiel pour le rapport de Jump est actuellement en cours d'évaluation par l'équipe de Celer.
L'identification et la résolution rapide de cette vulnérabilité soulignent l'importance de mesures de sécurité rigoureuses et de programmes de prime pour les bogues dans l'industrie de la blockchain. En traitant ces problèmes promptement, les réseaux comme Celer peuvent renforcer leur résilience et protéger les actifs des utilisateurs dans le paysage Web3 en évolution.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Owotunse Adebayo
Adebayo est un rédacteur avec quatre ans d'expérience dans l'espace crypto. Il est diplômé de l'Université de Lagos où il a étudié l'urbanisme et l'aménagement du territoire. Adebayo a travaillé chez Tokenhell et CryptoTicker, écrivant sur les actualités des cryptomonnaies et de la Fintech. Il est actuellement contributeur aux actualités pour Cryptopolitan.
