I ricercatori di Whitehat stanno esponendo una vulnerabilità in un progetto altcoin incentrato sull'anonimato che ha avuto un mese volatile in termini di prezzo.
Ricercatori di sicurezza dire hanno trovato la chiave di decrittazione principale per l'intero Segreto (SCRT) Rete.
"Abbiamo valutato la blockchain Secret Network basata su TEE per vedere se fosse suscettibile di AepicLeak e abbiamo finito per trovare la chiave di decrittazione principale per l'intera rete".
Secret è una rete incentrata sulla privacy con crittografia end-to-end e contratti intelligenti chiamati "Secret Contracts".
Spiegare i ricercatori whitehat sul loro sito web,
“The Secret Network è stato vulnerabile alle vulnerabilità xAPIC e MMIO che sono state divulgate pubblicamente il 9 agosto 2022. Queste vulnerabilità potrebbero essere utilizzate per estrarre il seme di consenso, una chiave di decrittazione principale per le transazioni private sulla rete segreta. L'esposizione del seme di consenso consentirebbe la completa divulgazione retroattiva di tutte le transazioni private Secret-4 dall'inizio della catena. Abbiamo aiutato Secret Network a implementare le mitigazioni, in particolare il blocco della registrazione del 5 ottobre 2022".
Rete segreta dice hanno risolto la vulnerabilità.
“Una volta verificate, le chiavi di accesso utilizzate dai nodi per registrarsi sulla rete sono state invalidate, limitando di fatto l'esposizione alla vulnerabilità. Questa azione è avvenuta il 4 ottobre.
SCRT Labs ha quindi collaborato direttamente con Intel e i ricercatori per progettare e creare una soluzione che impedisse a qualsiasi macchina vulnerabile di ricongiungersi alla rete. Quei nodi sono stati forzatamente espulsi dalla rete e i loro segreti cancellati. L'unico modo per quei nodi di ricongiungersi alla rete era correggere tutte le vulnerabilità note, incluso xAPIC. Questa soluzione è stata implementata con successo nell'aggiornamento di rete del 2 novembre.”
Il token nativo SCRT di Secret viene scambiato a $ 0.82 al momento della scrittura.
Non perdere un colpo - Sottoscrivi per ricevere avvisi e-mail crittografati direttamente nella tua casella di posta
Vedi l'azione dei prezzi
Seguici su Twitter, Facebook ed Telegram
Surf Il Daily Hodl Mix
Disclaimer: le opinioni espresse a The Daily Hodl non sono consigli di investimento. Gli investitori dovrebbero fare la loro due diligence prima di effettuare investimenti ad alto rischio in Bitcoin, criptovaluta o asset digitali. Ti preghiamo di notare che i tuoi trasferimenti e le tue operazioni sono a tuo rischio e che eventuali perdite che potresti incorrere sono a tuo carico. Il Daily Hodl non raccomanda l'acquisto o la vendita di alcuna criptovaluta o patrimonio digitale, né The Daily Hodl è un consulente per gli investimenti. Si prega di notare che The Daily Hodl partecipa al marketing di affiliazione.
Immagine in primo piano: Shutterstock/Phoenix_Renders/karnoff
Fonte: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/