Lo sviluppatore Web3 scopre un bug nella SGN di Celer

Lo sviluppatore Web3 Jump Crypto ha recentemente scoperto una vulnerabilità critica nella State Guardian Network (SGN) di Celer, potenzialmente compromettendo la rete e le applicazioni che dipendono da essa, inclusa la cBridge di Celer. Il report post-mortem di Jump Crypto ha rivelato che la vulnerabilità consentiva ai validatori malintenzionati di sfruttare un bug nel codice SGN EndBlocker, consentendo loro di votare più volte sullo stesso aggiornamento.

Lo sviluppatore Web3 rilascia il suo report

Questa falla nel codice ha consentito agli attori malintenzionati di amplificare il loro potere di voto, potenzialmente approvando aggiornamenti dannosi o non validi. Celer, una blockchain basata su Cosmos che facilita la comunicazione cross-chain, ha rilasciato parti del codice off-chain SGNv2 su GitHub, spingendo Jump a rivedere lo script e a notificare privatamente il team del protocollo di Celer sulla vulnerabilità. Celer ha affrontato prontamente il problema, risolvendolo prima che si verificasse qualsiasi sfruttamento malizioso.

La vulnerabilità presentava una serie di opzioni per i validatori malintenzionati, inclusa la capacità di manipolare eventi on-chain come trasferimenti di bridge, emissioni di messaggi e staking e delega sul contratto principale SGN di Celer. Sebbene Celer avesse implementato meccanismi di difesa per prevenire il furto completo dei fondi del bridge, il report dello sviluppatore Web3 ha evidenziato tre salvaguardie specifiche. Queste includevano un ritardo di trasferimento attivato dal contratto del bridge per trasferimenti superiori a un certo valore, un meccanismo di controllo del volume che limita l'estrazione di token in un breve periodo e un arresto di emergenza dei contratti in risposta a eventi di sotto-collateralizzazione causati da trasferimenti maliziosi.

Tuttavia, nonostante queste misure di sicurezza, il report ha sottolineato che il protocollo non era completamente protetto. I limiti di transazione si applicano per catena e token, il che significa che un attaccante potrebbe potenzialmente esfiltrare token per un valore di circa 30 milioni di dollari prima che i contratti vengano arrestati. Questa quantità rappresenta circa il 23% del valore totale bloccato (TVL) attuale di Celer.

Celer affronta il problema e amplia il suo programma di bug bounty

Il report dello sviluppatore Web3 ha ulteriormente evidenziato che, sebbene i meccanismi integrati di Celer potessero proteggere i suoi contratti bridge, le applicazioni decentralizzate (dApp) costruite sopra il messaggio inter-chain di Celer rimarrebbero vulnerabili a questo tipo di vulnerabilità per impostazione predefinita.

Celer ha un programma di bug bounty che offre una ricompensa di 2 milioni di dollari per le vulnerabilità nel suo bridge. Tuttavia, non copre i bug off-chain come quello scoperto nella rete SGNv2. Jump Crypto è stato impegnato in discussioni con Celer sull'aggiunta della rete SGNv2 al suo programma di bug bounty e il potenziale payout per il report di Jump è attualmente in valutazione dal team di Celer.

L'identificazione e la rapida risoluzione di questa vulnerabilità evidenziano l'importanza di rigorose misure di sicurezza e programmi di bug bounty nel settore blockchain. Affrontando questi problemi tempestivamente, networks come Celer possono migliorare la loro resilienza e proteggere gli asset degli utenti nell'evolving landscape del Web3.