Tin tức Blockchain

Lỗ hổng bảo mật lớn được phát hiện: Jump Crypto tiết lộ lỗ hổng nghiêm trọng trong mạng lưới bảo vệ nhà nước của Celer

Lỗ hổng này có thể đã cho phép một trình xác thực độc hại xâm phạm toàn bộ mạng và các ứng dụng liên quan, bao gồm cả Celer cBridge được sử dụng rộng rãi với TVL vượt quá 130 triệu USD. 

Trình xác thực Celer độc hại trên bờ vực

Trong một diễn biến gần đây, Chuyển tiền điện tử, một công ty bảo mật chuỗi khối hàng đầu, đã phát hiện ra một lỗ hổng nghiêm trọng trong Mạng lưới Người bảo vệ Bang (SGN) của Celer, một chuỗi khối được thiết kế để cho phép giao tiếp xuyên chuỗi. Lỗ hổng bảo mật này gây ra rủi ro đáng kể vì nó có thể cho phép một trình xác thực độc hại xâm phạm toàn bộ Mạng Giám hộ Nhà nước và các ứng dụng liên quan, bao gồm cả Celer cBridge được sử dụng rộng rãi, hiện có Tổng giá trị bị khóa (TVL) hơn 130 triệu đô la.

Jump Crypto đã nhanh chóng báo cáo lỗ hổng cho nhóm Celer, người đã hành động nhanh chóng để giải quyết vấn đề. May mắn thay, không có trường hợp khai thác độc hại nào được phát hiện trước khi lỗ hổng được vá.

Các sản phẩm cầu nối và giao tiếp xuyên chuỗi của Celer dựa trên Mạng lưới Người bảo vệ Nhà nước (SGNv2), dựa trên Bằng chứng cổ phần của Cosmos (PoS) blockchain. Trình xác thực trong SGN giám sát các hợp đồng onchain của Celer đối với các tin nhắn hoặc chuyển khoản đến và tạo điều kiện thực hiện chúng trên chuỗi đích.

Mặc dù các hợp đồng thông minh trực tuyến của các nhà cung cấp cầu nối lớn trải qua quá trình giám sát chặt chẽ, nhờ vào bản chất nguồn mở và các chương trình tiền thưởng lỗi của họ, mức độ giám sát tương tự thường thiếu đối với các thành phần ngoài chuỗi.

Celer, giống như các nhà cung cấp cầu nối khác, dựa vào việc triển khai nguồn đóng và các thành phần tập trung cho các hoạt động ngoài chuỗi, có thể không tuân theo các chương trình tiền thưởng lỗi tương tự. Lỗ hổng trong các biện pháp bảo mật này có thể khiến các hệ thống này dễ bị tổn thương.

Aukcje internetowe dla Twojej strony!

Các biện pháp bảo mật của Celer

Đối với tín dụng của họ, Celer đã thực hiện các biện pháp phòng thủ chuyên sâu để giảm thiểu rủi ro liên quan đến lỗ hổng này. Chuyển khoản đi có giá trị cao bị trì hoãn có chủ ý và cơ chế VolumeControl hạn chế việc trích xuất mã thông báo trong một khung thời gian ngắn. Ngoài ra, các địa chỉ Thống đốc được chỉ định có thể tạm dừng các hợp đồng cốt lõi của Celer, gây ra tình trạng tạm dừng khẩn cấp trong trường hợp tài sản thế chấp dưới mức do chuyển tiền độc hại gây ra.

Bất chấp những biện pháp bảo vệ này, điều quan trọng cần lưu ý là các cơ chế tích hợp của Celer chủ yếu bảo vệ các hợp đồng bắc cầu của nó. Kết quả là, Ứng dụng phi tập trung (dApps) được xây dựng trên hệ thống nhắn tin liên chuỗi của Celer vẫn tiếp xúc với các lỗ hổng này. Celer đang tích cực khám phá các giải pháp tiềm năng, chẳng hạn như triển khai biện pháp bảo vệ dApp, để giải quyết vấn đề này.

Aukcje internetowe dla Twojej strony!

Mạng Celer là gì:

Celer Network là nền tảng giao tiếp liên chuỗi khối và liên lớp hàng đầu trong ngành. Giao thức này cung cấp khả năng kết nối nhanh chóng, an toàn và rẻ tiền giữa nhiều chuỗi. Hệ sinh thái Celer bao gồm ba sản phẩm độc đáo: Khung thông báo liên chuỗi, cBridge và Layer2.Finance.

Aukcje internetowe dla Twojej strony!

Tìm mạng Celer ở đâu:

Website | Telegram | Twitter | Discord |

Tin tức liên quan