Penyelidik Mengatakan Mereka Telah Mendedahkan Kerentanan dalam Rahsia Projek Altcoin Centric Privasi (SCRT)

Penyelidik Whitehat mendedahkan kelemahan dalam projek altcoin tertumpu tanpa nama yang mempunyai harga bulan yang tidak menentu.

Penyelidik keselamatan berkata mereka menemui kunci penyahsulitan induk untuk keseluruhan Rahsia (SCRT) Rangkaian.

"Kami menilai Rangkaian Rahsia blockchain berasaskan TEE untuk melihat sama ada ia terdedah kepada AepicLeak, dan akhirnya menemui kunci penyahsulitan induk untuk keseluruhan rangkaian."

Rahsia ialah rangkaian yang mengutamakan privasi dengan penyulitan hujung ke hujung dan kontrak pintar yang dipanggil "Kontrak Rahsia."

Terangkan penyelidik whitehat di laman web mereka,

“Rangkaian Rahsia telah terdedah kepada kelemahan xAPIC dan MMIO yang telah didedahkan secara terbuka pada 9 Ogos 2022. Kerentanan ini boleh digunakan untuk mengekstrak benih konsensus, kunci penyahsulitan induk untuk urus niaga peribadi di Rangkaian Rahsia. Pendedahan benih konsensus akan membolehkan pendedahan retroaktif lengkap semua urus niaga peribadi Rahsia-4 sejak rantaian bermula. Kami telah membantu Rangkaian Rahsia untuk menggunakan mitigasi, terutamanya Pembekuan Pendaftaran pada 5 Oktober 2022.”

Rangkaian Rahsia berkata mereka telah menyelesaikan kelemahan.

“Setelah disahkan, kunci akses yang digunakan oleh nod untuk mendaftar pada rangkaian telah tidak sah, dengan berkesan mengehadkan pendedahan kelemahan. Tindakan ini berlaku pada 4 Oktober.

SCRT Labs kemudian bekerja secara langsung dengan Intel dan penyelidik untuk mereka bentuk dan membina penyelesaian yang akan menghalang mana-mana mesin yang terdedah daripada menyertai semula rangkaian. Nod tersebut telah dikeluarkan secara paksa daripada rangkaian dan rahsianya dipadamkan. Satu-satunya cara untuk nod tersebut menyertai semula rangkaian adalah dengan menampal semua kelemahan yang diketahui, termasuk xAPIC. Penyelesaian ini telah berjaya digunakan dalam peningkatan rangkaian pada 2 November."

Token asli Secret SCRT didagangkan pada $0.82 pada masa penulisan.

Jangan Terlepas - Langgan untuk mendapatkan makluman e-mel crypto dihantar terus ke peti masuk anda

daftar Tindakan Harga

Ikut kami di Twitter, Facebook and Telegram

Melayari Campuran Hodl Harian

Semak Berita Terkini
 

Penafian: Pendapat yang dinyatakan di The Daily Hodl bukan nasihat pelaburan. Pelabur perlu melakukan usaha wajar sebelum membuat pelaburan berisiko tinggi di Bitcoin, cryptocurrency atau aset digital. Sila ambil perhatian bahawa pemindahan dan perdagangan anda berada pada risiko anda sendiri, dan apa-apa kehilangan yang anda mungkin tanggung adalah tanggungjawab anda. Hodl Harian tidak mengesyorkan membeli atau menjual sebarang kriptografi atau aset digital, dan juga Hodl harian penasihat pelaburan. Sila ambil perhatian bahawa The Daily Hodl menyertai pemasaran afiliasi.

Imej Pilihan: Shutterstock/Phoenix_Renders/karnoff