ब्लॉकचैन न्यूज

प्रमुख सुरक्षा दोष उजागर: जम्प क्रिप्टो सेलेर के स्टेट गार्जियन नेटवर्क में गंभीर भेद्यता का खुलासा करता है

दोष एक दुर्भावनापूर्ण सत्यापनकर्ता को पूरे नेटवर्क और संबंधित अनुप्रयोगों से समझौता करने में सक्षम कर सकता है, जिसमें व्यापक रूप से उपयोग किए जाने वाले Celer cBridge का TVL $130 मिलियन से अधिक है। 

दुर्भावनापूर्ण Celer सत्यापनकर्ता कगार पर हैं

हाल के एक विकास में, क्रिप्टो कूदो, एक प्रमुख ब्लॉकचेन सुरक्षा फर्म, ने सेलेर के स्टेट गार्जियन नेटवर्क (SGN) के भीतर एक महत्वपूर्ण भेद्यता का पता लगाया है, एक ब्लॉकचेन जिसे क्रॉस-चेन संचार को सक्षम करने के लिए डिज़ाइन किया गया है। इस सुरक्षा दोष ने एक महत्वपूर्ण जोखिम उत्पन्न किया है क्योंकि यह एक दुर्भावनापूर्ण सत्यापनकर्ता को व्यापक रूप से उपयोग किए जाने वाले Celer cBridge सहित पूरे स्टेट गार्डियन नेटवर्क और इसके संबद्ध अनुप्रयोगों से समझौता करने की अनुमति दे सकता है, जो वर्तमान में $130 मिलियन से अधिक का टोटल वैल्यू लॉक्ड (TVL) समेटे हुए है।

जंप क्रिप्टो ने तुरंत सेलेर टीम को भेद्यता की सूचना दी, जिसने इस मुद्दे को हल करने के लिए तेजी से काम किया। सौभाग्य से, दोष को ठीक करने से पहले दुर्भावनापूर्ण शोषण के किसी भी उदाहरण का पता नहीं चला।

सेलेर के क्रॉस-चेन कम्युनिकेशन और ब्रिजिंग उत्पाद कॉसमॉस प्रूफ ऑफ स्टेक (पीओएस) पर आधारित स्टेट गार्जियन नेटवर्क (एसजीएनवी2) पर भरोसा करते हैं। blockchain. SGN के भीतर सत्यापनकर्ता आने वाले संदेशों या स्थानांतरण के लिए सेलेर के ऑनचेन अनुबंधों की निगरानी करते हैं और गंतव्य श्रृंखला पर उनके निष्पादन की सुविधा प्रदान करते हैं।

जबकि प्रमुख पुल प्रदाताओं के ऑनचेन स्मार्ट अनुबंध कठोर जांच से गुजरते हैं, उनके ओपन-सोर्स प्रकृति और बग बाउंटी कार्यक्रमों के लिए धन्यवाद, समान स्तर की जांच अक्सर ऑफ-चेन घटकों की कमी होती है।

Celer, अन्य ब्रिज प्रदाताओं की तरह, बंद-स्रोत कार्यान्वयन और ऑफ-चेन ऑपरेशंस के लिए केंद्रीकृत घटकों पर निर्भर करता है, जो समान बग बाउंटी प्रोग्राम के अधीन नहीं हो सकते हैं। सुरक्षा उपायों में यह अंतर इन प्रणालियों को कमजोर बना सकता है।

सेलेर द्वारा सुरक्षा उपाय

अपने श्रेय के लिए, Celer ने इस भेद्यता से जुड़े जोखिमों को कम करने के लिए रक्षा-गहन उपायों को लागू किया है। उच्च मूल्य के आउटगोइंग ट्रांसफर में जानबूझकर देरी की जाती है, और वॉल्यूमकंट्रोल तंत्र कम समय सीमा के भीतर टोकन के निष्कर्षण को सीमित करता है। इसके अलावा, मनोनीत गवर्नर के पते सेलेर के मुख्य अनुबंधों को रोक सकते हैं, दुर्भावनापूर्ण स्थानान्तरण के कारण कम संपार्श्विककरण की स्थिति में एक आपातकालीन पड़ाव को ट्रिगर कर सकते हैं।

इन सुरक्षा उपायों के बावजूद, यह ध्यान रखना महत्वपूर्ण है कि सेलेर के अंतर्निर्मित तंत्र मुख्य रूप से अपने पुल अनुबंधों की रक्षा करते हैं। नतीजतन, विकेंद्रीकृत अनुप्रयोग (डीएपी) सेलेर के इंटर-चेन मैसेजिंग सिस्टम के शीर्ष पर निर्मित इन कमजोरियों के संपर्क में रहते हैं। Celer सक्रिय रूप से संभावित समाधानों की खोज कर रहा है, जैसे कि इस मुद्दे को हल करने के लिए dApp सुरक्षा को लागू करना।

सेलेर नेटवर्क क्या है:

सेलेर नेटवर्क उद्योग में अग्रणी अंतर-ब्लॉकचेन और क्रॉस-लेयर संचार मंच है। प्रोटोकॉल कई श्रृंखलाओं के बीच तेज़, सुरक्षित और सस्ते ब्रिजिंग प्रदान करता है। Celer पारिस्थितिकी तंत्र में तीन अद्वितीय उत्पाद शामिल हैं: इंटर-चेन मैसेज फ्रेमवर्क, cBridge, और Layer2.Finance।

सेलेर नेटवर्क कहां खोजें:

वेबसाइट | Telegram | ट्विटर | कलह |

संबंधित समाचार