- O desenvolvedor Web3 da Jump Crypto descobriu um bug na State Guardian Network da Celer.
- A Celer aborda a vulnerabilidade e explora a expansão do programa de recompensas por bugs.
O desenvolvedor Web3 Jump Crypto descobriu recentemente uma vulnerabilidade crítica na State Guardian Network (SGN) da Celer, potencialmente comprometendo a rede e os aplicativos dependentes dela, incluindo a cBridge da Celer. O relatório de pós-mortem da Jump Crypto revelou que a vulnerabilidade permitia que validadores maliciosos explorassem um bug no código SGN EndBlocker, permitindo que eles votassem várias vezes na mesma atualização.
O desenvolvedor Web3 lança seu relatório
Esta falha no código permitia que atores maliciosos amplificassem seu poder de voto, potencialmente aprovando atualizações prejudiciais ou inválidas. A Celer, uma blockchain baseada em Cosmos que facilita a comunicação cross-chain, liberou partes do código off-chain SGNv2 no GitHub, incentivando a Jump a revisar o script e notificar privadamente a equipe do protocolo da Celer sobre a vulnerabilidade. A Celer abordou prontamente o problema, corrigindo-o antes que qualquer exploração maliciosa ocorresse.
A vulnerabilidade apresentava uma série de opções para validadores maliciosos, incluindo a capacidade de manipular eventos on-chain, como transferências de ponte, emissões de mensagens, e staking e delegação no principal contrato SGN da Celer. Embora a Celer tivesse implementado mecanismos de defesa para evitar o roubo completo dos fundos da ponte, o relatório do desenvolvedor Web3 destacou três salvaguardas específicas. Estas incluíam um atraso de transferência acionado pelo contrato da ponte para transferências que excedessem um determinado valor, um mecanismo de controle de volume que limitava a extração de tokens em um curto período e uma parada de emergência de contratos em resposta a eventos de subcolateralização causados por transferências maliciosas.
No entanto, apesar dessas medidas de segurança, o relatório enfatizou que o protocolo não estava totalmente protegido. Os limites de transação são aplicados por cadeia e token, o que significa que um atacante poderia potencialmente exfiltrar tokens com um valor de aproximadamente US$ 30 milhões antes que os contratos sejam interrompidos. Este valor representa cerca de 23% do valor total travado atual da Celer.
Celer resolve o problema e expande seu programa de recompensa por bugs
O relatório do desenvolvedor Web3 destacou ainda que, embora os mecanismos integrados da Celer pudessem proteger seus contratos de ponte, aplicativos descentralizados (dApps) construídos sobre a mensagem inter-chain da Celer permaneceriam vulneráveis a esse tipo de vulnerabilidade por padrão.
A Celer tem um programa de recompensa por bugs que oferece uma recompensa de US$ 2 milhões por vulnerabilidades em sua ponte. No entanto, ele não cobre bugs off-chain, como o descoberto na rede SGNv2. A Jump Crypto esteve envolvida em discussões com a Celer sobre a adição da rede SGNv2 ao seu programa de recompensa por bugs, e o pagamento potencial pelo relatório da Jump está atualmente sendo avaliado pela equipe da Celer.
A identificação e resolução rápida desta vulnerabilidade destacam a importância de medidas rigorosas de segurança e programas de recompensa por bugs na indústria blockchain. Ao abordar esses problemas prontamente, redes como a Celer podem melhorar sua resiliência e proteger os ativos dos usuários no cenário Web3 em evolução.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
