Keselamatan penyelidik menemui kelemahan dalam Rangkaian Rahsia yang memfokuskan privasi. Pasukan projek mengemas kini bahawa isu itu telah diselesaikan.
Penyelidik keselamatan telah menemui kelemahan dalam Rangkaian Rahsia yang memfokuskan privasi. Para penyelidik, sebahagian daripadanya adalah dari UIUC, memeriksa rangkaian untuk kelemahan AepicLeak. Analisis mereka membawa mereka mencari kunci penyahsulitan induk untuk keseluruhan rangkaian. Kerentanan itu berkaitan dengan Sambungan Pengawal Perisian Intel.
Para penyelidik telah membantu Secret Network mengambil tindakan mitigasi, "terutama Pembekuan Pendaftaran pada 5 Oktober 2022." mereka digambarkan kelemahan seperti berikut,
“Rangkaian Rahsia telah terdedah kepada kelemahan xAPIC dan MMIO yang telah didedahkan secara terbuka pada 9 Ogos 2022. Kerentanan ini boleh digunakan untuk mengekstrak benih konsensus, kunci penyahsulitan induk untuk transaksi peribadi pada Rangkaian Rahsia. Pendedahan benih konsensus akan membolehkan pendedahan retroaktif lengkap semua urus niaga peribadi Rahsia-4 sejak rantaian bermula. “
Para penyelidik menyatakan bahawa tidak ada cara untuk mengetahui sama ada serangan itu telah dicuba sebelum ini. Mereka meminta pengguna untuk menilai semula risiko mereka kerana urus niaga masa lalu tertakluk kepada penemuan.
Rangkaian Rahsia juga mengakui insiden itu di laman Twitternya, menyatakan bahawa ia telah menyelesaikan isu tersebut. Tiada dana pengguna yang berisiko dan pengguna tidak perlu mengambil sebarang tindakan.
Rangkaian Rahsia dan kawalan privasinya
Rangkaian Rahsia ialah protokol yang banyak menumpukan pada transaksi peribadi. Ia membezakan dirinya dengan menyulitkan input pada tahap protokol. Oleh itu, pembangun boleh membina aplikasi terdesentralisasi yang melindungi data pengguna.
Token asli projek ialah SCRT, digunakan untuk tadbir urus dalam rantaian, mempertaruhkan dan membayar untuk transaksi rangkaian. Protokol menggunakan Cosmos Rangka kerja SDK, menggunakan bukti-bukti (PoS) melalui algoritma konsensus Byzantine Fault Tolerance (BFT) Tendermint.
Rahsia menarik perhatian kerana Eropah menganggap larangan syiling privasi
Secret Network juga telah menjadi berita, terutamanya kerana penggubal undang-undang Eropah berpotensi mempertimbangkan pengharaman syiling privasi. Kawalan privasi yang kukuh protokol telah menarik perhatian peminat crypto, kerana syiling privasi kelihatan seperti mereka menghadapi larangan.
Syiling privasi juga tertakluk kepada banyak penelitian di bahagian lain dunia. Korea Selatan mempunyai diharamkan kumpulan aset, dan negara lain mungkin mengikutinya.
SCRT ialah token asli Rangkaian Rahsia. Token mempunyai had pasaran yang dicairkan sepenuhnya sebanyak $152 juta. Token melonjak harga dengan ketara semasa Oktober 2021, apabila EU duit syiling privasi perbincangan sedang berlangsung.
Penafian
Semua maklumat yang terdapat di laman web kami diterbitkan dengan niat baik dan hanya untuk tujuan maklumat umum. Segala tindakan yang diambil oleh pembaca terhadap maklumat yang terdapat di laman web kami adalah dengan risiko mereka sendiri.
Sumber: https://beincrypto.com/privacy-focused-secret-network-vulnerability-discovered-security-researchers/