Raport de Audit de Securitate: Revizuirea Reentrancy & Controlului Accesului pentru SSV Network

Un audit recent de securitate al SSV Network, o infrastructură descentralizată pentru partajarea cheilor de validare Ethereum proof-of-stake, a descoperit vulnerabilități semnificative. Revizuirea s-a concentrat pe slăbiciunile de reentrancy și control al accesului în contractele Solidity de bază ale protocolului, inclusiv cele care gestionează înregistrarea validatorilor, distribuția recompenselor și guvernanța.

Auditului a identificat un total de patru constatări critice, două referitoare la vulnerabilități de reentrancy și două legate de defecte de control al accesului. În mod specific, o problemă de reentrancy în funcția `deposit` din `SSVDeposit.sol` ar putea permite unui atacator să dreneze până la TVL-ul complet alocat unui validator prin transferarea repetată a ETH înainte de actualizarea mapărilor interne. O altă vulnerabilitate de reentrancy în `claimRewards` din `SSVRewardPool.sol` ar putea permite unui atacator să revendice aceeași recompensă de mai multe ori prin reintrarea în funcție înainte ca recompensele să fie anulate.

Slăbiciunile de control al accesului includ o defecțiune critică în funcția `upgradeTo` a proxy-ului UUPS, unde o implementare malițioasă ar putea suprascrie slotul de proprietar, acordând drepturi administrative. În plus, ocolirea în funcția `setOperator` din `SSVRegistry.sol` ar putea permite unui atacator să devină un operator autorizat printr-un atac delegatecall. Auditorii subliniază necesitatea imediată de remediere a acestor probleme critice pentru a preveni pierderea potențială a depozitelor utilizatorilor, fondurilor de recompense și controlului administrativ.