Matagumpay na niresolba ng Secret Network ang kahinaan, sabi na ligtas ang mga pondo ng mga user

Inihayag ng Secret Network ang paglutas ng isang matinding kahinaan na iniulat ng mga hacker ng white hat. Ang loophole ay magbibigay-daan sa mga masasamang aktor na magkaroon ng access sa data at pondo ng mga user, ayon sa isang post sa blog na inilabas noong Nobyembre 29, 2022.

Tinatanggal ng Secret Network ang xAPIC loophole 

Ang Secret Network, isang proyektong distributed ledger technology (DLT) na nagbibigay sa mga user ng mga smart contract na nagpapanatili ng privacy para sa pagbuo ng tunay na desentralisado, walang pahintulot, at pribadong mga aplikasyon, ay matagumpay na nagtagumpay sa isang matinding kahinaan na maaaring magresulta sa pagkawala ng mga pondo at mga user. ' data kung pinagsamantalahan.

Bawat isang blog magpaskil ng team, isang grupo ng mga whitehat hackers ang nag-notify sa SCRT Labs ng isang pinagbabatayan na butas sa platform nito na nakakaapekto sa privacy ng data na nakaimbak sa Secret Network at ang team ay nagsagawa ng mga proactive na hakbang upang mabawasan at malutas ang panganib.

Sinabi ng Secret Labs:

"Ang pagbubunyag na ito ay nauugnay sa kamakailang ibinunyag na xAPIC architectural bug, isang hindi inisyal na memorya na nabasa sa mismong CPU na nakaapekto sa ilang partikular na SGX-enabled na CPU. Sa abot ng aming kaalaman, walang malisyosong aktor ang nagsamantala sa kahinaang ito sa ligaw bago ang pagsisiwalat at pagpapagaan."

Matapos matagumpay na limitahan ang pagkakalantad ng kahinaan sa pamamagitan ng pagpapawalang-bisa sa mga access key na ginagamit ng mga node para magparehistro sa network, sinabi ng SCRT Labs na higit na nakipagtulungan ito sa mga mananaliksik at tech giant, Intel, upang mag-deploy ng isang solusyon na gagawing imposible para sa mga mahihinang makina na muling sumali sa network. 

Pag-secure ng Secret Network para sa hinaharap

Upang matiyak ang tuluy-tuloy na seguridad ng mga pondo at data ng mga user na nakaimbak sa platform nito, nilinaw ng Secret Network na ang mga bagong node na sumasali sa network ay makakagamit lang ng hardware na "server-class" dahil hindi gaanong madaling kapitan ang mga ito sa mga pag-atake kumpara sa user-class na hardware.

Sa pagpapatuloy, plano rin ng SCRT Labs na magpakilala ng higit pang mga feature na nakatuon sa seguridad na magbibigay-daan sa mga stakeholder nito na harapin ang mga kahinaan nang mas mabilis. Dagdagan din ng team ang komunikasyon sa Intel upang matiyak na maagang maabisuhan ang mga stakeholder nito tungkol sa mga hindi nabunyag na kahinaan sa hinaharap.

Habang Web3 at desentralisadong pananalapi (DeFi) ay positibong nakakaapekto sa buhay, nananatiling malaking hamon para sa industriya ang mga hack at heists. Sa 2022 lamang, ang DeFi at Web3 ay nawalan ng mahigit $2 bilyon sa mga hacker. Ang aktibong paglutas ng mga bug at mga kahinaan sa seguridad sa mga solusyon sa blockchain ay ang tanging paraan upang gawing ligtas ang Web3 para sa lahat.