Celer, un protocole d’interop\u00e9rabilit\u00e9 cross-chain, a annonc\u00e9 avoir r\u00e9solu une vuln\u00e9rabilit\u00e9 divulgu\u00e9e pour la premi\u00e8re fois par Jump Crypto. Les d\u00e9tails de la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 publi\u00e9s dans des billets de blog par Celer et Jump Crypto. La vuln\u00e9rabilit\u00e9 se situait dans le State Guardian Network (SGN) de Celer, une blockchain proof-of-stake que Celer utilise pour autoriser de mani\u00e8re s\u00e9curis\u00e9e les transactions entre diff\u00e9rents r\u00e9seaux.<\/p>\n
Une d\u00e9faillance potentiellement dangereuse<\/p>\n
La vuln\u00e9rabilit\u00e9 aurait permis \u00e0 un validateur malveillant de soumettre suffisamment de \u00ab\u00a0votes\u00a0\u00bb frauduleux sur l’\u00e9tat du r\u00e9seau pour le modifier potentiellement. Cela aurait pu causer des dommages importants puisque le chiffre d’affaires de nombreux protocoles DeFi a augment\u00e9 de mani\u00e8re significative au cours des derniers mois. Toutefois, Celer a insist\u00e9 sur le fait qu’aucun fonds n’a \u00e9t\u00e9 perdu en raison de l’existence de cette faille : \u00ab\u00a0La vuln\u00e9rabilit\u00e9 n’\u00e9tait pas publiquement accessible et aucun fonds n’\u00e9tait imm\u00e9diatement en danger au moment de la d\u00e9couverte\u00a0\u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe.<\/p>\n
Un rem\u00e8de rapide mis en place<\/p>\n
Apr\u00e8s le signalement de la vuln\u00e9rabilit\u00e9, Celer a rapidement r\u00e9solu le probl\u00e8me. La soci\u00e9t\u00e9 a expliqu\u00e9 qu’elle proposerait un financement pour une bourse aux bogues \u00e0 Jump Crypto en r\u00e9compense de la d\u00e9couverte. Celer a \u00e9galement d\u00e9clar\u00e9 que la vuln\u00e9rabilit\u00e9 ne faisait pas partie des programmes de bourse aux bogues existants, mais qu’elle avait l’intention d’inclure le code SGN dans les futurs programmes de bourse aux bogues.<\/p>\n
DeFi, un \u00e9cosyst\u00e8me avec des risques inh\u00e9rents<\/p>\n
Les projets DeFi exp\u00e9rimentaux sont souvent expos\u00e9s aux vuln\u00e9rabilit\u00e9s. Dans cet \u00e9cosyst\u00e8me, les risques sont \u00e9lev\u00e9s. Par exemple, le week-end dernier, une attaque malveillante a conduit \u00e0 la prise de contr\u00f4le du DAO de gouvernance de Tornado Cash. Selon The Block Research, des pirates malveillants ont vol\u00e9 pr\u00e8s de 2,73 milliards de dollars de projets DeFi. Les entreprises doivent donc \u00eatre vigilantes en mati\u00e8re de s\u00e9curit\u00e9 et surveiller de pr\u00e8s la d\u00e9couverte des vuln\u00e9rabilit\u00e9s.<\/p>\n","protected":false},"excerpt":{"rendered":"
Celer corrige une vuln\u00e9rabilit\u00e9 dans son protocole d’interop\u00e9rabilit\u00e9 cross-chain Celer, un protocole d’interop\u00e9rabilit\u00e9 cross-chain, a annonc\u00e9 avoir r\u00e9solu une vuln\u00e9rabilit\u00e9 divulgu\u00e9e pour la premi\u00e8re fois par Jump Crypto. Les d\u00e9tails de la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 publi\u00e9s dans des billets de blog par Celer et Jump Crypto. La vuln\u00e9rabilit\u00e9 se situait dans le State Guardian Network […]<\/p>\n","protected":false},"author":2,"featured_media":8992,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[18],"class_list":{"0":"post-9373","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-uncategorized","8":"tag-marche"},"yoast_head":"\n