Истражувачите велат дека ја разоткриле ранливоста во тајната на проектот Altcoin за приватност (SCRT)

Истражувачите на Whitehat откриваат ранливост во проектот за алткоин фокусиран на анонимност, кој имаше нестабилна цена во однос на месецот.

Безбедносни истражувачи каже го најдоа главниот клуч за дешифрирање за целата тајна (СЦРТ) Мрежа.

„Ја проценивме тајната мрежа на блокчејн базирана на TEE за да видиме дали е подложна на AepicLeak и на крајот го пронајдовме главниот клуч за дешифрирање за целата мрежа.

Secret е мрежа насочена кон приватноста со шифрирање од крај до крај и паметни договори наречени „Тајни договори“.

Објаснете истражувачите на Whitehat на нивната веб-страница,

„Тајната мрежа беше ранлива на пропустите xAPIC и MMIO кои беа јавно откриени на 9 август 2022 година. Овие пропусти може да се користат за извлекување на семето на консензус, главен клуч за дешифрирање за приватните трансакции на Тајната мрежа. Изложеноста на семето на консензус ќе овозможи целосно ретроактивно откривање на сите приватни трансакции Secret-4 од почетокот на синџирот. Им помогнавме на Тајната мрежа да распореди мерки за ублажување, особено замрзнувањето на регистрацијата на 5 октомври 2022 година“.

Тајна мрежа вели тие ја решија ранливоста.

„Откако беа потврдени, клучевите за пристап што јазлите ги користат за да се регистрираат на мрежата беа неважечки, ефикасно ограничувајќи ја изложеноста на ранливоста. Оваа акција се случи на 4 октомври.

SCRT Labs потоа работеше директно со Интел и истражувачите за да дизајнираат и изградат решение што ќе ги спречи сите ранливи машини повторно да се приклучат на мрежата. Тие јазли беа насилно исфрлени од мрежата и нивните тајни беа избришани. Единствениот начин тие јазли повторно да се приклучат на мрежата беше да ги закрпат сите познати пропусти, вклучително и xAPIC. Ова решение беше успешно распоредено во надградбата на мрежата на 2-ри ноември“.

Природниот знак SCRT на Secret се тргува со 0.82 долари во моментот на пишување.

Не пропуштајте бит - Зачленете се да добивате предупредувања за крипто-е-пошта директно до вашето сандаче

Провери Цена Акција

Следете не на Twitter, Facebook Телеграма

Сурфаш Дејли Ходл Микс

Проверете ги најновите наслови на новости

 

Одрекување: Мислењата изразени во The Daily Hodl не се совети за инвестиции. Инвеститорите треба да ја направат својата претпазливост пред да направат какви било инвестиции со висок ризик во Bitcoin, cryptocurrency или дигитални средства. Ве молиме, ве советуваме дека вашите трансфери и занаети се на ваш сопствен ризик и сите загуби што може да ги направите ќе бидат ваша одговорност. Дневниот Ходл не препорачува купување или продажба на криптовалути или дигитални средства, ниту пак Дејли Ходл е советник за инвестиции. Забележете дека The Daily Hodl учествува во здружениот маркетинг.

Избрана слика: Shutterstock/Phoenix_Renders/karnoff

Извор: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/