ホワイトハットの研究者は、匿名性に焦点を当てたアルトコイン プロジェクトの脆弱性を明らかにしています。
セキュリティ研究者 言う 彼らはシークレット全体のマスター復号化キーを見つけました (SCRT） 通信網。
「TEE ベースのブロックチェーン シークレット ネットワークを評価して、AepicLeak の影響を受けやすいかどうかを確認し、最終的にネットワーク全体のマスター復号化キーを見つけました。」
シークレットは、エンドツーエンドの暗号化と「シークレット コントラクト」と呼ばれるスマート コントラクトを備えたプライバシー中心のネットワークです。
説明する ホワイトハット研究者のウェブサイトで、
「シークレット ネットワークは、9 年 2022 月 4 日に公開された xAPIC および MMIO の脆弱性に対して脆弱です。これらの脆弱性は、シークレット ネットワーク上のプライベート トランザクションのマスター復号化キーであるコンセンサス シードを抽出するために使用される可能性があります。 コンセンサス シードの公開により、チェーンが始まってからのすべての Secret-5 プライベート トランザクションの完全な遡及的開示が可能になります。 私たちは、Secret Network が緩和策、特に 2022 年 XNUMX 月 XNUMX 日の登録凍結を展開するのを支援しました。」
秘密のネットワーク 言う 彼らは脆弱性を解決しました。
「検証が完了すると、ノードがネットワークに登録するために使用するアクセス キーが無効になり、脆弱性の露出が効果的に制限されました。 このアクションは 4 月 XNUMX 日に発生しました。
その後、SCRT Labs は Intel および研究者と直接協力して、脆弱なマシンがネットワークに再び参加するのを防ぐソリューションを設計および構築しました。 これらのノードはネットワークから強制的に排除され、その秘密は削除されました。 これらのノードがネットワークに再び参加する唯一の方法は、xAPIC を含むすべての既知の脆弱性にパッチを適用することでした。 このソリューションは、2 月 XNUMX 日のネットワーク アップグレードで正常に導入されました。」
Secret のネイティブ トークン SCRT は、執筆時点で 0.82 ドルで取引されています。
ビートをお見逃しなく– ニュースレター登録 暗号メールアラートを受信トレイに直接配信するには
チェック 価格行動
フォローをお願いします Twitter, Facebook & Telegram
サーフ デイリーホドルミックス
免責条項：Daily Hodlで述べられている意見は、投資に関するアドバイスではありません。 投資家はBitcoin、暗号侵害またはデジタル資産にハイリスクの投資を行う前に、デューデリジェンスを行うべきです。 あなたの譲渡と取引は自己責任で行ってください、あなたが負う可能性のある喪失はあなたの責任です。 Daily Hodlは、あらゆる暗号化の通貨やデジタル資産の売買を推奨しておらず、The Daily Hodlは投資顧問でもありません。 The Daily Hodlはアフィリエイトマーケティングに参加しています。
主な画像: Shutterstock/Phoenix_Renders/karnoff
ソース: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/