Whitehat-forskere avslører en sårbarhet i et anonymitetsfokusert altcoin-prosjekt som har hatt en ustabil måned prismessig.
Sikkerhetsforskere sier de fant hoveddekrypteringsnøkkelen for hele hemmeligheten (SCRT) Nettverk.
"Vi evaluerte TEE-basert blockchain Secret Network for å se om det var mottakelig for AepicLeak, og endte opp med å finne hoveddekrypteringsnøkkelen for hele nettverket."
Secret er et personvernsentrert nettverk med ende-til-ende-kryptering og smarte kontrakter kalt "Hemmelige kontrakter."
Forklar whitehat-forskerne på nettsiden deres,
«Det hemmelige nettverket har vært sårbart for xAPIC- og MMIO-sårbarhetene som ble offentliggjort 9. august 2022. Disse sårbarhetene kan brukes til å trekke ut konsensusfrøet, en hoveddekrypteringsnøkkel for de private transaksjonene på det hemmelige nettverket. Eksponering av konsensusfrøet ville muliggjøre fullstendig tilbakevirkende avsløring av alle Secret-4 private transaksjoner siden kjeden startet. Vi har hjulpet Secret Network med å implementere reduksjoner, spesielt registreringsstoppet 5. oktober 2022.»
Hemmelig nettverk sier de har løst sårbarheten.
"Når de er verifisert, ble tilgangsnøkler som noder bruker til å registrere seg på nettverket ugyldig, noe som effektivt begrenser eksponeringen av sårbarheten. Denne handlingen skjedde 4. oktober.
SCRT Labs jobbet deretter direkte med Intel og forskerne for å designe og bygge en løsning som ville hindre sårbare maskiner fra å bli med i nettverket igjen. Disse nodene ble kraftig kastet ut av nettverket og hemmelighetene deres slettet. Den eneste måten for disse nodene å bli med i nettverket på nytt, var å lappe alle kjente sårbarheter, inkludert xAPIC. Denne løsningen ble implementert i nettverksoppgraderingen 2. november."
Secrets opprinnelige token SCRT handles til $0.82 i skrivende stund.
Ikke gå glipp av en beat - Bli medlem! for å få krypto-e-postvarsler levert direkte til innboksen din
Trykk her Pris handling
Følg oss på Twitter, Facebook og Telegram
Surf Den daglige Hodl-miksen
Ansvarsfraskrivelse: Meninger uttrykt på The Daily Hodl er ikke investeringsråd. Investorer bør gjøre sin aktsomhet før de foretar investeringer med høy risiko i Bitcoin, cryptocurrency eller digitale eiendeler. Vær oppmerksom på at overføringer og handler handler på egen risiko, og tap du måtte påføre er ditt ansvar. Daily Hodl anbefaler ikke kjøp eller salg av kryptokurser eller digitale eiendeler, og heller ikke The Daily Hodl som investeringsrådgiver. Vær oppmerksom på at The Daily Hodl deltar i tilknyttet markedsføring.
Utvalgt bilde: Shutterstock/Phoenix_Renders/karnoff
Kilde: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/