Secret Network объявила об устранении серьезной уязвимости, о которой сообщили белые хакеры. Согласно сообщению в блоге, опубликованному 29 ноября 2022 года, эта лазейка позволила бы злоумышленникам получить доступ к данным и средствам пользователей.
Secret Network находит лазейку в xAPIC
Secret Network, проект технологии распределенного реестра (DLT), который предоставляет пользователям смарт-контракты с сохранением конфиденциальности для разработки действительно децентрализованных, не требующих разрешения и частных приложений, успешно предотвратил серьезную уязвимость, которая могла привести к потере средств и пользователей. ' данные в случае эксплуатации.
В блоге после По инициативе команды группа белых хакеров уведомила SCRT Labs о лежащей в основе лазейке на ее платформе, влияющей на конфиденциальность данных, хранящихся в Secret Network, и команда приняла упреждающие меры для снижения и устранения риска.
Секретные лаборатории заявили:
«Это раскрытие было связано с недавно обнаруженной архитектурной ошибкой xAPIC, неинициализированной памятью, прочитанной в самом ЦП, которая повлияла на некоторые ЦП с поддержкой SGX. Насколько нам известно, ни один злоумышленник не использовал эту уязвимость в дикой природе до ее раскрытия и устранения».
После успешного ограничения воздействия уязвимости путем аннулирования ключей доступа, используемых узлами для регистрации в сети, SCRT Labs заявляет, что в дальнейшем сотрудничала с исследователями и технологическим гигантом Intel для развертывания решения, которое сделает невозможным проникновение уязвимых машин. снова присоединиться к сети.
Защита секретной сети на будущее
Чтобы обеспечить постоянную безопасность средств и данных пользователей, хранящихся на ее платформе, Secret Network ясно дала понять, что новые узлы, присоединяющиеся к сети, смогут использовать только оборудование «серверного класса», поскольку они менее подвержены атакам по сравнению с оборудование пользовательского класса.
В будущем SCRT Labs также планирует представить больше функций, ориентированных на безопасность, которые позволят заинтересованным сторонам быстрее устранять уязвимости. Команда также расширит взаимодействие с Intel, чтобы заблаговременно уведомлять заинтересованные стороны о будущих неизвестных уязвимостях.
В то время как Web3 и децентрализованное финансирование (Defi) положительно влияют на жизнь людей, взломы и ограбления остаются серьезной проблемой для отрасли. Только в 2022 году DeFi и Web3 потеряли более 2 миллиардов долларов из-за хакеров. Упреждающее устранение ошибок и уязвимостей в безопасности в блокчейн-решениях — единственный способ сделать Web3 безопасным для всех.
Источник: https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/