- 웹3 개발자 점프 크립토가 셀러의 스테이트 가디언 네트워크(SGN)에서 버그를 발견했습니다.
- 셀러는 취약점을 해결하고 버그 바운티 프로그램 확대 방안을 모색 중입니다.
웹3 개발자 점프 크립토는 최근 셀러의 스테이트 가디언 네트워크(SGN)에서 중대한 취약점을 발견했으며, 이는 셀러의 cBridge를 포함해 이에 의존하는 네트워크 및 애플리케이션의 보안을 위협할 수 있습니다. 점프 크립토의 사후 보고서에 따르면, 이 취약점으로 인해 악의적인 검증자들이 SGN EndBlocker 코드의 버그를 악용하여 동일한 업데이트에 여러 번 투표할 수 있었습니다.
웹3 개발자가 보고서 발표
이 코드 결함으로 인해 악의적인 행위자들이 투표 권력을 증폭시켜 해롭거나 유효하지 않은 업데이트를 승인할 가능성이 있었습니다. 크로스체인 통신을 지원하는 코스모스 기반 블록체인인 셀러는 오프체인 SGNv2 코드의 일부를 깃허브에 공개했으며, 이는 점프가 스크립트를 검토하고 셀러 프로토콜 팀에 비공개로 취약점을 알리도록 했습니다. 셀러는 악의적인 악용이 발생하기 전에 이 문제를 신속하게 해결했습니다.
이 취약점은 악의적인 검증자들에게 브리지 전송, 메시지 방출, 셀러의 주요 SGN 계약에서의 스테이킹 및 위임과 같은 온체인 이벤트 조작과 같은 다양한 옵션을 제시했습니다. 셀러는 브리지 자금의 완전한 절도를 방지하기 위해 방어 메커니즘을 구현했지만, 웹3 개발자의 보고서는 세 가지 특정 안전 장치를 강조했습니다. 여기에는 특정 가치 이상의 전송에 대해 브리지 계약이 트리거하는 전송 지연, 짧은 기간 내 토큰 추출을 제한하는 볼륨 제어 메커니즘, 그리고 악의적인 전송으로 인한 과소 담보화 사건에 대한 계약의 긴급 정지가 포함됩니다.
그러나 이러한 보안 조치에도 불구하고, 보고서는 프로토콜이 완전히 보호되지 않았다고 강조했습니다. 거래 제한은 체인 및 토큰별로 적용되므로, 공격자가 계약이 정지되기 전에 약 3,000만 달러 상당의 토큰을 유출할 가능성이 있습니다. 이 금액은 셀러의 현재 총 잠금 가치(TVL)의 약 23%에 해당합니다.
셀러, 문제 해결 및 버그 바운티 프로그램 확대
웹3 개발자의 보고서는 셀러의 내장 메커니즘이 브리지 계약을 보호할 수 있지만, 셀러의 인터체인 메시징 위에 구축된 탈중앙화 애플리케이션(dApps)은 기본적으로 이러한 유형의 취약점에 여전히 노출되어 있음을 다시 한번 강조했습니다.
셀러는 브리지의 취약점에 대해 200만 달러의 보상을 제공하는 버그 바운티 프로그램을 운영하고 있습니다. 그러나 이는 SGNv2 네트워크에서 발견된 것과 같은 오프체인 버그는 포함하지 않습니다. 점프 크립토는 SGNv2 네트워크를 버그 바운티 프로그램에 추가하는 것에 대해 셀러와 논의 중이며, 점프의 보고서에 대한 잠재적 보상은 현재 셀러 팀에 의해 평가되고 있습니다.
이 취약점의 식별과 신속한 해결은 블록체인 산업에서 엄격한 보안 조치와 버그 바운티 프로그램의 중요성을 강조합니다. 이러한 문제를 적시에 해결함으로써 네트워크인 셀러는 진화하는 웹3 환경에서 회복력을 강화하고 사용자 자산을 보호할 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
