Web3开发者发现Celer SGN中的错误

Web3开发者Jump Crypto最近发现了Celer的State Guardian Network（SGN）中的一个关键漏洞，可能会危及该网络及其依赖的应用程序，包括Celer的cBridge。Jump Crypto的善后报告显示，该漏洞允许恶意验证者利用SGN EndBlocker代码中的错误，使他们能够对同一更新进行多次投票。

Web3开发者发布其报告

代码中的这一缺陷允许恶意行为者放大其投票权，从而可能批准有害或无效的更新。Celer是一个基于Cosmos的区块链，促进跨链通信，在GitHub上发布了部分离线SGNv2代码，促使Jump审查脚本并私下通知Celer协议团队该漏洞。Celer迅速解决了该问题，在发生任何恶意利用之前进行了修复。

该漏洞为恶意验证者提供了一系列选项，包括操纵链上事件的能力，如桥接转账、消息发射以及Celer主SGN合约上的质押和委托。虽然Celer已实施防御机制以防止桥接资金的完全被盗，但Web3开发者的报告强调了三项具体保障措施。其中包括由桥接合约触发的超过一定价值的转账延迟、限制短时间内提取令牌的流量控制机制，以及因恶意转账导致抵押不足事件时的合同紧急暂停。

然而，尽管有这些安全措施，报告强调该协议并非完全受保护。交易限制是按链和令牌应用的，这意味着攻击者可能会在合同暂停之前转移价值约3000万美元的令牌。这约占Celer当前总锁定价值（TVL）的23%。

Celer解决问题并扩大其漏洞赏金计划

Web3开发者的报告进一步强调，虽然Celer的内置机制可以保护其桥接合约，但构建在Celer跨链消息传递之上的去中心化应用程序（dApps）默认情况下仍将容易受到此类漏洞的影响。

Celer有一个漏洞赏金计划，为其桥接中的漏洞提供200万美元的奖励。但这不包括SGNv2网络中发现的离线错误。Jump Crypto已与Celer就将其SGNv2网络纳入其漏洞赏金计划进行讨论，Celer团队目前正在评估Jump报告的可能奖励。

识别并迅速解决这一漏洞凸显了区块链行业中严格安全措施和漏洞赏金计划的重要性。通过及时解决问题，网络如Celer可以增强其韧性，并在不断发展的Web3格局中保护用户资产。