Araştırmacılar Gizlilik Merkezli Altcoin Projesi Sırrı'nda (SCRT) Güvenlik Açığı Ortaya Çıkardıklarını Söyledi

Whitehat araştırmacıları, fiyat açısından dalgalı bir ay geçiren anonimlik odaklı bir altcoin projesinde bir güvenlik açığını ortaya çıkarıyor.

Güvenlik araştırmacıları söylemek tüm Sır için ana şifre çözme anahtarını buldular (SCRT) Ağ.

"TEE tabanlı blok zinciri Gizli Ağını, AepicLeak'e duyarlı olup olmadığını görmek için değerlendirdik ve sonunda tüm ağ için ana şifre çözme anahtarını bulduk."

Secret, uçtan uca şifrelemeye ve "Gizli Sözleşmeler" adı verilen akıllı sözleşmelere sahip gizlilik merkezli bir ağdır.

Açıklamak beyaz şapkalı araştırmacıların web sitelerinde,

"Gizli Ağ, 9 Ağustos 2022'de kamuya açıklanan xAPIC ve MMIO güvenlik açıklarına karşı savunmasız kaldı. Bu güvenlik açıkları, Gizli Ağ üzerindeki özel işlemler için bir ana şifre çözme anahtarı olan mutabakat tohumunu çıkarmak için kullanılabilir. Konsensüs tohumunun ifşa edilmesi, zincir başladığından bu yana tüm Secret-4 özel işlemlerinin geriye dönük olarak tamamen ifşa edilmesini sağlayacaktır. Secret Network'ün hafifletme önlemlerini, özellikle de 5 Ekim 2022'deki Kayıt Dondurma işlemini uygulamasına yardımcı olduk."

Gizli Ağ diyor güvenlik açığını giderdiler.

"Doğrulandıktan sonra, düğümlerin ağa kaydolmak için kullandığı erişim anahtarları geçersiz kılınarak güvenlik açığının açığa çıkması etkili bir şekilde sınırlandırıldı. Bu eylem 4 Ekim'de gerçekleşti.

SCRT Labs daha sonra, savunmasız makinelerin ağa yeniden katılmasını önleyecek bir çözüm tasarlamak ve oluşturmak için doğrudan Intel ve araştırmacılarla birlikte çalıştı. Bu düğümler ağdan zorla çıkarıldı ve sırları silindi. Bu düğümlerin ağa yeniden katılmasının tek yolu, xAPIC dahil olmak üzere bilinen tüm güvenlik açıklarını yamalamaktı. Bu çözüm, 2 Kasım ağ yükseltmesinde başarıyla devreye alındı.”

Secret'ın yerel token'ı SCRT, yazı yazılırken 0.82 dolardan işlem görüyor.

Bir Ritmi Kaçırmayın - Üye olun doğrudan gelen kutunuza gönderilen kripto e-posta uyarılarını almak için

Kontrol Fiyat Eylem

Bizi takip edin: Twitter, Facebook ve Telegram

sörf Günlük Hodl Karışımı

En Son Haber Başlıklarını Kontrol Edin
 

Feragatname: Günlük Hodl'da ifade edilen görüşler yatırım tavsiyesi değildir. Yatırımcılar Bitcoin, kripto para birimi veya dijital varlıklara yüksek riskli yatırımlar yapmadan önce gereken özeni göstermelidir. Transferlerinizin ve işlemlerinizin kendi sorumluluğunuzda olduğunu ve meydana gelebilecek kayıpların sizin sorumluluğunuzda olduğunu lütfen unutmayın. Daily Hodl, herhangi bir kripto para biriminin veya dijital varlığın satın alınmasını veya satılmasını önermez veya Daily Hodl bir yatırım danışmanı değildir. Daily Hodl'un bağlı kuruluş pazarlamasına katıldığını lütfen unutmayın.

Öne Çıkan Görsel: Shutterstock/Phoenix_Renders/karnoff