اكتشفت شركة Jump Crypto، وهي مستثمرة ومطورة لـ Web3، ثغرة أمنية في شبكة State Guardian Network (SGN) التابعة لشركة Celer والتي من شأنها أن تسمح للمحققين الضارين باختراق الشبكة وتطبيقاتها، بما في ذلك cBridge التابعة لشركة Celer.

بسبب وجود خلل في كود SGN EndBlocker، يمكن للمحققين التصويت عدة مرات على نفس التحديث، وفقًا لتقرير ما بعد الوفاة من Jump Crypto.

من خلال السماح للمحققين بالتصويت عدة مرات، يمكن للجهات الخبيثة زيادة قدرتها على الموافقة على التحديثات الضارة. وأوضح التقرير:

“كود [EndBlocker] ينقصه فحص يمنع المُدقق من التصويت على التحديث نفسه مرتين. ويمكن لمُدقق خبيث استغلال ذلك عبر التصويت عدة مرات على التحديث نفسه، ما يؤدي فعلياً إلى مضاعفة قوة تصويته وقد يَميل بالتصويت لصالح تحديث غير صحيح أو خبيث.”

وفقاً للتقرير، سيلر هو بلوك تشين مبني على كوزموس يدعم التواصل بين السلاسل.

بعد أن أتاح سيلر أجزاءً من كود SGNv2 خارج السلسلة على GitHub، راجع Jump البرنامج النصي.

تم إخطار فريق البروتوكول بالثغرة سراً، ومنذ ذلك الحين تم إصلاحها دون استخدامها بشكل خبيث.

وفقاً للتقرير، ستمنح الثغرة مُدققاً خبيثاً “مجموعة واسعة من الخيارات”، بما في ذلك القدرة على تزوير أحداث على السلسلة بشكل تعسفي مثل تحويلات الجسر، أو انبعاثات الرسائل، أو التَسْتِكينغ والتَّفْويض على عقد SGN الأساسي في سيلر.

لقطة شاشة لتقرير ما بعد الحادثة تُظهر قدرة المُدققين على تطبيق تحديثات خبيثة على شبكة سيلر بسبب هذه الثغرة. المصدر: Jump Crypto

ومع ذلك، لدى سيلر ضمانات تمنع حدوث سرقة كاملة لأموال الجسر.

يسلط التقرير الضوء على ثلاث آليات: تأخير يتم تشغيله بواسطة عقد الجسر عند تجاوز عمليات التحويل لقيمة معينة؛ وأداة للتحكم في الحجم تحد من قيمة الرموز التي يمكن استخراجها بسرعة؛ وإيقاف طارئ للعقود يتم تشغيله عند تسبب عمليات تحويل خبيثة في حدث نقص في الضمان.

حتى مع ضمانات الأمان، لن يكون البروتوكول محمياً بالكامل. ووفقاً لتقرير Jump، تنطبق حدود المعاملات فقط لكل سلسلة ولكل رمز، و“نظراً لعدد كبير من الرموز والسلاسل المدعومة، يبدو أمراً معقولاً أن يتمكن مهاجم من استخراج رموز بقيمة 30 مليون دولار قبل إيقاف العقود”، كما جاء في التقرير.

وفقاً لـ DefiLlama، فإن المبلغ يمثل تقريباً 23% من القيمة الإجمالية المقفلة الحالية لدى سيلر والتي تبلغ 129.28 مليون دولار وقت إعداد هذا التقرير.

“من الضروري ملاحظة أن هذه الآليات المضمنة يمكنها فقط حماية عقود جسر سيلر. وواصل التقرير قائلاً: “إن dApps المبنية على مراسلة سيلر بين السلاسل ستتعرض بالكامل لهذه الثغرات تلقائياً.”

تقدم سيلر مكافأة قدرها 2 مليون دولار مقابل ثغرات جسرها. ومع ذلك، لا تغطي برامج المكافآت الثغرات خارج السلسلة، مثل ثغرة شبكة SGNv2.

ذكر Jump أنه ناقش إضافة شبكة SGNv2 إلى برنامج المكافآت على الثغرات الخاص به مع البروتوكول. ويقوم فريق سيلر حالياً بتقييم التعويض المحتمل عن تقرير Jump.