Ang mga mananaliksik ng Whitehat ay naglalantad ng kahinaan sa isang proyektong altcoin na nakatuon sa anonymity na nagkaroon ng pabagu-bago ng presyo sa buwan.
Mga mananaliksik ng seguridad sabihin natagpuan nila ang master decryption key para sa buong Secret (SCRT) Network.
"Sinuri namin ang TEE-based blockchain Secret Network upang makita kung ito ay madaling kapitan ng AepicLeak, at natapos ang paghahanap ng master decryption key para sa buong network."
Ang Secret ay isang network na nakasentro sa privacy na may end-to-end na pag-encrypt at mga matalinong kontrata na tinatawag na "Mga Lihim na Kontrata."
Ipaliwanag ang mga mananaliksik ng whitehat sa kanilang website,
“Naging mahina ang Secret Network sa mga kahinaan ng xAPIC at MMIO na ibinunyag sa publiko noong ika-9 ng Agosto, 2022. Maaaring gamitin ang mga kahinaang ito para kunin ang consensus seed, isang master decryption key para sa mga pribadong transaksyon sa Secret Network. Ang pagkakalantad ng pinagkasunduan ay magbibigay-daan sa kumpletong retroactive na pagsisiwalat ng lahat ng Secret-4 na pribadong transaksyon mula noong nagsimula ang chain. Nakatulong kami sa Secret Network na mag-deploy ng mga mitigation, lalo na ang Registration Freeze noong Oktubre 5, 2022.”
Lihim na Network sabi ni nalutas na nila ang kahinaan.
"Kapag na-verify na, ang mga access key na ginagamit ng mga node para magparehistro sa network ay invalidated, na epektibong nililimitahan ang pagkakalantad ng kahinaan. Naganap ang pagkilos na ito noong ika-4 ng Oktubre.
Pagkatapos ay direktang nakipagtulungan ang SCRT Labs sa Intel at sa mga mananaliksik upang magdisenyo at bumuo ng isang solusyon na pipigil sa anumang mga mahihinang makina mula sa muling pagsali sa network. Ang mga node na iyon ay pilit na inalis mula sa network at ang kanilang mga lihim ay tinanggal. Ang tanging paraan para makasali muli ang mga node sa network ay ang pag-patch ng lahat ng kilalang kahinaan, kabilang ang xAPIC. Matagumpay na na-deploy ang solusyon na ito sa pag-upgrade ng network noong Nobyembre 2.”
Ang native token ng Secret na SCRT ay kinakalakal sa $0.82 sa oras ng pagsulat.
Huwag Palampasin ang Beat - sumuskribi upang makakuha ng mga alerto sa email ng crypto na direktang naihatid sa iyong inbox
Tsek Presyo ng Aksyon
Sundan kami sa kaba, Facebook at Telegrama
Daluyong Ang Pang-araw-araw na Hodl Mix
Pagtanggi: Ang mga opinyon na ipinahayag sa The Daily Hodl ay hindi payo sa pamumuhunan. Dapat gawin ng mga namumuhunan ang kanilang nararapat na pagsusumikap bago gumawa ng anumang mga pamumuhunan na may mataas na peligro sa Bitcoin, cryptocurrency o digital assets. Mangyaring pinapayuhan na ang iyong paglilipat at mga kalakal ay nasa iyong sariling peligro, at ang anumang pagkawala na maaari mong makuha ay ang iyong responsibilidad. Hindi inirerekumenda ng Daily Hodl ang pagbili o pagbebenta ng anumang mga cryptocurrencies o digital assets, at hindi rin ang The Daily Hodl na isang tagapayo sa pamumuhunan. Mangyaring tandaan na ang Daily Hodl ay nakikilahok sa kaakibat na marketing.
Itinatampok na Larawan: Shutterstock/Phoenix_Renders/karnoff
Pinagmulan: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/