Web3開発者がCelerのSGNのバグを発見

Web3開発者のJump Cryptoは最近、CelerのState Guardian Network（SGN）の重大な脆弱性を発見し、CelerのcBridgeを含む、それに関連するネットワークやアプリケーションの安全性を脅かす可能性があります。Jump Cryptoの事後レポートでは、この脆弱性により、悪意のあるバリデーターがSGN EndBlockerコードのバグを悪用し、同じアップデートに対して複数回投票できるようになることが明らかになりました。

Web3開発者がレポートを公開

このコードの欠陥により、悪意のある行為者は投票権を増幅させ、有害または無効なアップデートを承認する可能性がありました。クロスチェーン通信を可能にするCosmosベースのブロックチェーンであるCelerは、オフチェーンのSGNv2コードの一部をGitHubで公開し、Jumpがスクリプトをレビューし、脆弱性についてCelerのプロトコルチームに非公式に通知するきっかけとなりました。Celerは迅速に対応し、悪意のある悪用が発生する前にこれを修正しました。

この脆弱性は、悪意のあるバリデーターに対して、Celerの主要SGNコントラクトにおけるステーキングやデレゲーション、メッセージの送信、ブリッジ転送などのオンチェーンイベントを操作する能力を含む、さまざまな選択肢を提供しました。Celerはブリッジ資金の完全な盗難を防ぐための防御メカニズムを実装していましたが、Web3開発者のレポートは3つの具体的な保護措置を強調しました。これらには、特定の金額を超える転送に対してブリッジコントラクトによってトリガーされる転送遅延、短期間でのトークン抽出を制限するボリューム制御メカニズム、および悪意のある転送によって引き起こされるアンダーカバレッジ（担保不足）事象に対するコントラクトの緊急停止が含まれていました。

しかし、これらのセキュリティ対策にもかかわらず、レポートはプロトコルが完全に保護されていないことを強調しました。トランザクション制限はチェーンおよびトークンごとに適用されるため、攻撃者はコントラクトが停止される前に、約3,000万ドルの価値を持つトークンを外部に持ち出す可能性があります。この金額は、Celerの現在の総ロック価値（TVL）の約23%に相当します。

Celerが問題を解決し、バグ報奨金プログラムを拡大

Web3開発者のレポートはさらに、Celerの組み込みメカニズムがブリッジコントラクトを保護できる一方で、Celerのインターチェーンメッセージングの上に構築された分散型アプリケーション（dApps）は、デフォルトでこれらの種類の脆弱性にさらされたままになることを強調しました。

Celerは、ブリッジの脆弱性に対して200万ドルの報奨金を提供するバグ報奨金プログラムを持っています。ただし、SGNv2ネットワークで発見されたようなオフチェーンのバグは対象外です。Jump Cryptoは、SGNv2ネットワークをバグ報奨金プログラムに追加することについてCelerと協議しており、Jumpのレポートに対する潜在的な報奨金は現在、Celerのチームによって評価中です。

この脆弱性の特定と迅速な解決は、ブロックチェーン業界における厳格なセキュリティ対策とバグバウンティプログラムの重要性を浮き彫りにしています。これらの問題を迅速に対処することで、ネットワークであるCelerは、進化し続けるWeb3の環境において、その回復力を高め、ユーザー資産を保護することができます。