Secret Network berjaya menyelesaikan kelemahan, kata dana pengguna selamat

Secret Network telah mengumumkan penyelesaian kerentanan teruk yang dilaporkan oleh penggodam topi putih. Celah itu akan membolehkan pelakon jahat mendapat akses kepada data dan dana pengguna, menurut catatan blog yang dikeluarkan pada 29 November 2022.

Rahsia Rangkaian menggagalkan celah xAPIC 

Rangkaian Rahsia, projek teknologi lejar teragih (DLT) yang menyediakan pengguna dengan kontrak pintar yang memelihara privasi untuk pembangunan aplikasi yang benar-benar terdesentralisasi, tanpa kebenaran dan peribadi, telah berjaya menggagalkan kelemahan teruk yang boleh mengakibatkan kehilangan dana dan pengguna. ' data jika dieksploitasi.

Setiap blog hantar oleh pasukan itu, sekumpulan penggodam whitehat memberitahu SCRT Labs tentang kelemahan asas pada platformnya yang menjejaskan privasi data yang disimpan di Secret Network dan pasukan itu mengambil langkah proaktif untuk mengurangkan dan menyelesaikan risiko.

Makmal Rahsia menyatakan:

“Pendedahan ini berkaitan dengan pepijat seni bina xAPIC yang didedahkan baru-baru ini, memori yang tidak dimulakan dibaca dalam CPU itu sendiri yang memberi kesan kepada CPU tertentu yang didayakan SGX. Sepanjang pengetahuan kami, tiada pelakon yang berniat jahat telah mengeksploitasi kelemahan ini di alam liar sebelum pendedahan dan mitigasi."

Selepas berjaya mengehadkan pendedahan kelemahan dengan membatalkan kekunci capaian yang digunakan oleh nod untuk mendaftar pada rangkaian, SCRT Labs berkata ia terus bekerjasama dengan penyelidik dan gergasi teknologi, Intel, untuk menggunakan penyelesaian yang akan menyebabkan mesin yang mudah terdedah sertai semula rangkaian. 

Menjaga Rangkaian Rahsia untuk masa hadapan

Untuk memastikan keselamatan berterusan dana pengguna dan data yang disimpan pada platformnya, Secret Network telah menjelaskan dengan jelas bahawa nod baharu yang menyertai rangkaian hanya akan dapat menggunakan perkakasan "kelas pelayan" kerana ia kurang terdedah kepada serangan berbanding dengan perkakasan kelas pengguna.

Melangkah ke hadapan, SCRT Labs juga merancang untuk memperkenalkan lebih banyak ciri berfokuskan keselamatan yang akan membolehkan pihak berkepentingan menangani kelemahan dengan lebih cepat. Pasukan itu juga akan meningkatkan komunikasi dengan Intel untuk memastikan pihak berkepentingan dimaklumkan tentang kelemahan yang tidak didedahkan pada masa hadapan lebih awal.

Manakala Web3 dan kewangan terdesentralisasi (DeFi) telah menjejaskan kehidupan secara positif, penggodaman dan rompakan kekal sebagai cabaran utama bagi industri. Pada tahun 2022 sahaja, DeFi dan Web3 telah kehilangan lebih $2 bilion kepada penggodam. Menyelesaikan pepijat dan kelemahan keselamatan secara proaktif dalam penyelesaian blockchain adalah satu-satunya cara untuk menjadikan Web3 selamat untuk semua.