Web3 ရင်းနှီးမြှုပ်နှံသူနှင့် developer ဖြစ်သော Jump Crypto သည် Celer ၏ State Guardian Network (SGN) တွင် အားနည်းချက်တစ်ခုကို တွေ့ရှိခဲ့ပြီး၊ ၎င်းသည် အန္တရာယ်ရှိသော validators များအား ကွန်ရက်နှင့် Celer ၏ cBridge အပါအဝင် ၎င်း၏ အပလီကေးရှင်းများကို ထိခိုက်ပျက်စီးစေရန် ခွင့်ပြုနိုင်မည်ဖြစ်သည်။

SGN EndBlocker ကုဒ်ရှိ bug တစ်ခုကြောင့် validators များသည် တူညီသော အပ်ဒိတ်အပေါ် အကြိမ်များစွာ မဲပေးနိုင်ခဲ့ကြောင်း Jump Crypto ၏ postmortem အစီရင်ခံစာတွင် ဖော်ပြထားသည်။

စစ်မှန်အတည်ပြုသူများကို အကြိမ်များစွာ မဲပေးခွင့်ပြုခြင်းဖြင့်၊ အန္တရာယ်ရှိသူများသည် အန္တရာယ်ဖြစ်စေသော အပ်ဒိတ်များကို အတည်ပြုနိုင်စွမ်းကို တိုးမြှင့်နိုင်ခဲ့ကြသည်။ အစီရင်ခံစာတွင် ဤသို့ ရှင်းပြထားသည်-

“[EndBlocker] ကုဒ်တွင် validator တစ်ဦးက တူညီသော အပ်ဒိတ်တစ်ခုအပေါ် နှစ်ကြိမ်မဲပေးခြင်းကို တားဆီးသည့် စစ်ဆေးမှု မပါဝင်ပါ။ အန္တရာယ်ရှိသော validator တစ်ဦးသည် တူညီသော အပ်ဒိတ်အပေါ် အကြိမ်များစွာ မဲပေးခြင်းဖြင့် ယင်းကို အမြတ်ထုတ်နိုင်ပြီး၊ ထိုသို့လုပ်ဆောင်ခြင်းက ၎င်း၏မဲပေးခွင့်အာဏာကို အဆများစွာ တိုးမြှင့်ကာ မမှန်ကန်သော သို့မဟုတ် အန္တရာယ်ရှိသော အပ်ဒိတ်တစ်ခုကို မဲအသာဖြင့် အတည်ပြုနိုင်စေမည်ဖြစ်သည်။”

အစီရင်ခံစာအရ Celer သည် chain များအကြား ဆက်သွယ်မှုကို ပံ့ပိုးပေးသည့် Cosmos အခြေပြု blockchain တစ်ခုဖြစ်သည်။

Celer က off-chain SGNv2 ကုဒ်အချို့ကို GitHub တွင် ထုတ်ပြန်ပြီးနောက် Jump က script ကို စိစစ်ခဲ့သည်။

ထို့နောက် protocol အဖွဲ့ကို အဆိုပါချို့ယွင်းချက်အကြောင်း သီးသန့်အသိပေးခဲ့ပြီး၊ ထိုအချိန်မှစ၍ အန္တရာယ်ရှိစွာ အသုံးချခြင်းမရှိဘဲ ပြင်ဆင်ပြီးဖြစ်သည်။

အစီရင်ခံစာအရ ဤအားနည်းချက်သည် အန္တရာယ်ရှိသော validator တစ်ဦးအား “ရွေးချယ်စရာများစွာ” ပေးနိုင်ပြီး Celer ၏ အဓိက SGN စာချုပ်တွင် bridge လွှဲပြောင်းမှုများ၊ မက်ဆေ့ချ်ထုတ်လွှတ်မှုများ သို့မဟုတ် staking နှင့် delegation တို့ကဲ့သို့ မိမိစိတ်ကြိုက် on-chain ဖြစ်ရပ်များကို အတုလုပ်နိုင်စွမ်းလည်း ပါဝင်သည်။

ချို့ယွင်းချက်ကြောင့် Celer ကွန်ရက်တွင် validator များက အန္တရာယ်ရှိသော အပ်ဒိတ်များကို အသုံးချနိုင်ကြောင်း ပြသထားသည့် postmortem အစီရင်ခံစာ၏ screenshot။ ရင်းမြစ်: Jump Crypto

သို့သော် Celer တွင် bridge ရန်ပုံငွေများကို အလုံးစုံခိုးယူခြင်းမှ ကာကွယ်ရန် လုံခြုံရေးအစီအမံများရှိသည်။

အစီရင်ခံစာတွင် ယန္တရားသုံးခုကို ဖော်ပြထားသည်။ သတ်မှတ်ထားသောတန်ဖိုးထက် ကျော်လွန်သည့် လွှဲပြောင်းမှုများတွင် bridge စာချုပ်က စတင်လုပ်ဆောင်သည့် နှောင့်နှေးမှု၊ အမြန်ထုတ်ယူနိုင်သော တိုကင်များ၏ တန်ဖိုးကို ကန့်သတ်သည့် ပမာဏထိန်းချုပ်ရေးကိရိယာနှင့် အပေါင်ပစ္စည်းတန်ဖိုး မလုံလောက်မှုဖြစ်စဉ်ကို ဖြစ်ပေါ်စေသည့် အန္တရာယ်ရှိသော လွှဲပြောင်းမှုများ ဖြစ်ပွားချိန်တွင် စတင်အသက်ဝင်သည့် စာချုပ်များကို အရေးပေါ်ရပ်ဆိုင်းခြင်းတို့ဖြစ်သည်။

လုံခြုံရေးအစီအမံများ ရှိသော်လည်း protocol သည် အပြည့်အဝ ကာကွယ်နိုင်မည်မဟုတ်ပါ။ Jump ၏ အစီရင်ခံစာအရ ငွေလွှဲကန့်သတ်ချက်များသည် chain နှင့် တိုကင်တစ်ခုစီအလိုက်သာ သက်ရောက်သည်။ “ပံ့ပိုးပေးထားသော တိုကင်များနှင့် chain အရေအတွက် များပြားခြင်းကြောင့် စာချုပ်များ ရပ်ဆိုင်းခြင်းမပြုမီ တိုက်ခိုက်သူတစ်ဦးက $30 million တန်ဖိုးရှိ တိုကင်များကို ထုတ်ယူသွားနိုင်ခြေ ရှိသည်ဟု ယူဆနိုင်သည်” ဟု အစီရင်ခံစာတွင် ဖော်ပြထားသည်။

DefiLlama ၏အဆိုအရ ဤပမာဏသည် ရေးသားချိန်တွင် Celer တွင် လက်ရှိပိတ်လှောင်ထားသော တန်ဖိုး $129.28 million ၏ ခန့်မှန်းခြေ 23% ဖြစ်သည်။

“ဤ built-in ယန္တရားများသည် Celer ၏ bridge စာချုပ်များကိုသာ ကာကွယ်ပေးနိုင်ကြောင်း သတိပြုရန် အရေးကြီးသည်။” ဟု အစီရင်ခံစာတွင် ဆက်လက်ဖော်ပြထားသည်။ “Celer ၏ inter-chain messaging ကို အခြေခံတည်ဆောက်ထားသော dApps များသည် ပုံမှန်အားဖြင့် ဤအားနည်းချက်များကို အပြည့်အဝ ရင်ဆိုင်ရမည်ဖြစ်သည်။”

Celer သည် ၎င်း၏ bridge အားနည်းချက်များအတွက် $2 million bug bounty ပေးထားသည်။ သို့သော် ဆုကြေးအစီအစဉ်များတွင် SGNv2 ကွန်ရက်အားနည်းချက်ကဲ့သို့ off-chain အားနည်းချက်များ မပါဝင်ပါ။

Jump က protocol နှင့် ဆွေးနွေးပြီး ၎င်း၏ bug bounty အစီအစဉ်တွင် SGNv2 ကွန်ရက်ကို ထည့်သွင်းရန် စဉ်းစားနေကြောင်း ပြောကြားခဲ့သည်။ Jump ၏ အစီရင်ခံစာအတွက် ဖြစ်နိုင်ခြေရှိသော ဆုကြေးကို Celer အဖွဲ့က လက်ရှိတွင် အကဲဖြတ်နေသည်။