Securitate cercetătorii au descoperit o vulnerabilitate în rețeaua secretă axată pe confidențialitate. Echipa de proiect a actualizat că problema a fost rezolvată.
Cercetătorii în domeniul securității au descoperit o vulnerabilitate în Secret Network, axat pe confidențialitate. Cercetătorii, dintre care unii sunt de la UIUC, au examinat rețeaua pentru vulnerabilitățile AepicLeak. Analiza lor i-a determinat să găsească cheia principală de decriptare pentru întreaga rețea. Vulnerabilitatea a fost legată de Intel Software Guard Extensions.
Cercetătorii au ajutat Secret Network să ia măsuri de atenuare, „în special înghețarea înregistrării pe 5 octombrie 2022”. ei descris vulnerabilitatea după cum urmează,
„Rețeaua Secretă a fost vulnerabilă la vulnerabilitățile xAPIC și MMIO care au fost dezvăluite public pe 9 august 2022. Aceste vulnerabilități ar putea fi folosite pentru a extrage semința de consens, o cheie de decriptare principală pentru tranzacțiile private din Rețeaua Secretă. Expunerea semințelor de consens ar permite dezvăluirea retroactivă completă a tuturor tranzacțiilor private Secret-4 de la începutul lanțului. „
Cercetătorii au observat că nu există nicio modalitate de a ști dacă atacul a mai fost încercat înainte. Ei le-au cerut utilizatorilor să-și reevalueze riscurile, deoarece tranzacțiile anterioare sunt supuse descoperirii.
Rețeaua secretă, de asemenea recunoscut incidentul pe pagina sa de Twitter, declarând că a rezolvat problema. Fondurile utilizatorilor nu au fost în pericol și utilizatorii nu trebuie să întreprindă nicio acțiune.
Secret Network și controalele sale de confidențialitate
Secret Network este un protocol care se concentrează în mare măsură pe tranzacțiile private. Se distinge prin criptarea intrării la nivel de protocol. Ca atare, dezvoltatorii pot construi aplicații descentralizate care protejează datele utilizatorilor.
Tokenul nativ al proiectului este SCRT, utilizat pentru guvernanța în lanț, miza și plata tranzacțiilor în rețea. Protocolul folosește Cosmos Cadrul SDK, folosind dovada-de-miză (PoS) prin algoritmul de consens Byzantine Fault Tolerance (BFT) al Tendermint.
Secretul atrage atenția, deoarece Europa ia în considerare interzicerea monedelor de confidențialitate
Secret Network a fost, de asemenea, în știri, în primul rând pentru că parlamentarii europeni iau în considerare interzicerea monedelor de confidențialitate. Controalele puternice de confidențialitate ale protocolului au atras atenția pasionaților de cripto, cum ar fi monede de confidențialitate arată de parcă se confruntă cu o interdicție.
Monedele de confidențialitate sunt, de asemenea, supuse multor verificări în alte părți ale lumii. Coreea de Sud are interzis grupul de active și alte țări pot urma exemplul.
SCRT este simbolul nativ al Rețelei Secrete. Tokenul are o capitalizare de piață complet diluată de 152 milioane USD. Prețul jetonului a crescut semnificativ în octombrie 2021, când UE monedă de confidențialitate avea loc discuția.
Declinare a responsabilităţii
Toate informațiile conținute pe site-ul nostru web sunt publicate cu bună-credință și numai în scopuri generale. Orice acțiune pe care cititorul o ia asupra informațiilor găsite pe site-ul nostru este strict pe propria răspundere.
Sursa: https://beincrypto.com/privacy-focused-secret-network-vulnerability-discovered-security-researchers/