Jump Crypto 发现的 Celer Network 补丁代码漏洞

跨链互操作性协议 Celer 周三表示，它修补了 Jump 的加密部门首次披露的漏洞。

在 Celer 和 Jump Crypto 发布的博客文章中，披露详细说明了 Celer 的状态监护网络 (SGN) 中的一个漏洞，SGN 是 Celer 用于安全授权不同网络之间交易的权益证明区块链。如果执行，该漏洞可能允许恶意验证器节点提交足够多的欺诈性“投票”给用户。关于网络的状态可能会改变它。

Celer 强调，由于漏洞的存在，没有资金损失。 “该漏洞无法公开访问，并且在发现时没有资金面临直接风险，”团队写道。

Celer 表示，由于这一发现，它会建议为 Jump Crypto 提供漏洞赏金。

"虽然现有的漏洞赏金计划并未涵盖这一发现，但我们计划在未来几个月内将 SGN 代码库纳入漏洞赏金计划后，提出一项社区提案，向 Jump Crypto 团队授予追溯性赏金。向前和向前，”该团队在其博客文章中写道。

漏洞在 DeFi 世界中很常见，这或许适合实验项目和协议的生态系统。固有的危险也是如此。上周末，一场恶意攻击导致 Tornado Cash 的治理 DAO 接管。

根据 The Block Research 的数据，恶意黑客从 DeFi 项目中窃取了约 27.3 亿美元。