Výskumníci tvrdia, že odhalili zraniteľnosť v tajomstve projektu Privacy Centric Altcoin Project (SCRT)

Výskumníci z Whitehat odhaľujú zraniteľnosť v altcoinovom projekte zameranom na anonymitu, ktorý mal z hľadiska cien volatilný mesiac.

Výskumní pracovníci v oblasti bezpečnosti povedať našli hlavný dešifrovací kľúč pre celé tajomstvo (SCRT) Sieť.

"Vyhodnotili sme blockchain Secret Network založenú na TEE, aby sme zistili, či je náchylný na AepicLeak, a nakoniec sme našli hlavný dešifrovací kľúč pre celú sieť."

Secret je sieť zameraná na súkromie s end-to-end šifrovaním a inteligentnými zmluvami nazývanými „Tajné zmluvy“.

Vysvetliť výskumníci whitehat na svojej webovej stránke,

„Tajná sieť bola zraniteľná voči zraniteľnostiam xAPIC a MMIO, ktoré boli zverejnené 9. augusta 2022. Tieto zraniteľnosti by sa dali použiť na extrakciu konsenzuálneho základu, hlavného dešifrovacieho kľúča pre súkromné ​​transakcie na Secret Network. Odhalenie konsenzuálneho základu by umožnilo úplné spätné zverejnenie všetkých súkromných transakcií Secret-4 od začiatku reťazca. Pomohli sme Secret Network nasadiť zmiernenia, najmä zmrazenie registrácie 5. októbra 2022.“

Tajná sieť hovorí zraniteľnosť vyriešili.

„Po overení boli prístupové kľúče, ktoré uzly používajú na registráciu v sieti, znehodnotené, čím sa účinne obmedzilo vystavenie tejto zraniteľnosti. K tejto akcii došlo 4. októbra.

Laboratóriá SCRT potom spolupracovali priamo s Intelom a výskumníkmi na návrhu a zostavení riešenia, ktoré by zabránilo akémukoľvek zraniteľnému počítaču, aby sa znova pripojil k sieti. Tieto uzly boli násilne vyradené zo siete a ich tajomstvá boli odstránené. Jediným spôsobom, ako sa tieto uzly znovu pripojiť k sieti, bolo opraviť všetky známe zraniteľnosti vrátane xAPIC. Toto riešenie bolo úspešne nasadené pri aktualizácii siete z 2. novembra.“

Natívny token Secret SCRT sa v čase písania tohto článku obchoduje za 0.82 USD.

Nenechajte si ujsť žiaden úder - Odoslať aby ste dostali upozornenia na kryptomenu doručené priamo do vašej doručenej pošty

Kontrola Akciová cena

Sledujte nás na Twitter, facebook a telegram

Surfovať Denný mix Hodl

Skontrolujte najnovšie správy
 

Zrieknutie sa zodpovednosti: Názory vyjadrené v dennom liste nie sú investičné poradenstvo. Investori by mali vykonať náležitú starostlivosť pred uskutočnením akýchkoľvek vysoko rizikových investícií do bitcoínov, kryptomeny alebo digitálnych aktív. Upozorňujeme, že vaše prevody a obchody sú na vaše vlastné riziko a všetky straty, ktoré by vám mohli vzniknúť, sú na vás. Denný Hodl neodporúča nákup ani predaj kryptomeny alebo digitálneho majetku, ani Denný Hodl nie je investičným poradcom. Vezmite prosím na vedomie, že The Daily Hodl sa podieľa na affiliate marketingu.

Odporúčaný obrázok: Shutterstock/Phoenix_Renders/karnoff