Исследователи Whitehat выявляют уязвимость в проекте альткойнов, ориентированном на анонимность, у которого был неустойчивый месяц с точки зрения цен.
Исследователи безопасности сообщили они нашли мастер-ключ для расшифровки всего Секрета (SCRT) Сеть.
«Мы оценили секретную сеть блокчейна на основе TEE, чтобы увидеть, восприимчива ли она к AepicLeak, и в итоге нашли главный ключ дешифрования для всей сети».
Secret — это ориентированная на конфиденциальность сеть со сквозным шифрованием и смарт-контрактами, называемыми «секретными контрактами».
Объяснять белые исследователи на своем веб-сайте,
«Секретная сеть была уязвима к уязвимостям xAPIC и MMIO, о которых было публично объявлено 9 августа 2022 года. Эти уязвимости можно использовать для извлечения начального числа консенсуса, главного ключа дешифрования для частных транзакций в секретной сети. Разоблачение начального значения консенсуса позволило бы полностью задним числом раскрыть все частные транзакции Secret-4 с момента создания цепочки. Мы помогли Secret Network внедрить средства защиты, особенно заморозку регистрации 5 октября 2022 года».
Секретная Сеть говорит они устранили уязвимость.
«После проверки ключи доступа, которые узлы используют для регистрации в сети, были признаны недействительными, что эффективно ограничивает подверженность уязвимости. Это действие произошло 4 октября.
Затем SCRT Labs работала напрямую с Intel и исследователями над разработкой и созданием решения, которое предотвратило бы повторное подключение уязвимых машин к сети. Эти узлы были принудительно исключены из сети, а их секреты удалены. Единственным способом воссоединения этих узлов с сетью было исправление всех известных уязвимостей, включая xAPIC. Это решение было успешно развернуто при обновлении сети 2 ноября».
На момент написания статьи собственный токен Secret SCRT торгуется по цене 0.82 доллара США.
Не пропустите бит - Подписаться получать крипто-электронные оповещения прямо на ваш почтовый ящик
Проверьте Цена Действие
Подпишитесь на нас в Twitter, Facebook и Telegram
Заниматься серфингом Ежедневный ходл микс
Отказ от ответственности: Мнения, высказанные в The Daily Hodl, не являются рекомендациями для инвестиций. Инвесторы должны проявлять должную осмотрительность, прежде чем делать какие-либо инвестиции с высоким риском в биткойн, криптовалютные или цифровые активы. Пожалуйста, имейте в виду, что ваши переводы и сделки на свой страх и риск, и любые потери, которые вы можете понести, являются вашей ответственностью. The Daily Hodl не рекомендует покупать или продавать какие-либо криптоконверсии или цифровые активы, а также The Daily Hodl инвестиционный советник. Обратите внимание, что The Daily Hodl участвует в аффилированном маркетинге.
Рекомендуемое изображение: Shutterstock/Phoenix_Renders/karnoff
Источник: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/