Forscher sagen, dass sie eine Schwachstelle im Privacy Centric Altcoin Project Secret (SCRT) aufgedeckt haben

Whitehat-Forscher decken eine Schwachstelle in einem auf Anonymität ausgerichteten Altcoin-Projekt auf, das einen preislich volatilen Monat hatte.

Sicherheitsforscher sagen Sie fanden den Hauptentschlüsselungsschlüssel für das gesamte Geheimnis (SCRT) Netzwerk.

„Wir haben das TEE-basierte Blockchain Secret Network daraufhin untersucht, ob es anfällig für AepicLeak ist, und am Ende den Master-Entschlüsselungsschlüssel für das gesamte Netzwerk gefunden.“

Secret ist ein datenschutzorientiertes Netzwerk mit End-to-End-Verschlüsselung und intelligenten Verträgen namens „Secret Contracts“.

Erklären die Whitehat-Forscher auf ihrer Website,

„Das Secret Network war anfällig für die xAPIC- und MMIO-Schwachstellen, die am 9. August 2022 öffentlich bekannt gegeben wurden. Diese Schwachstellen könnten verwendet werden, um den Consensus Seed zu extrahieren, einen Master-Entschlüsselungsschlüssel für die privaten Transaktionen im Secret Network. Die Offenlegung des Konsens-Seeds würde die vollständige rückwirkende Offenlegung aller privaten Secret-4-Transaktionen seit Beginn der Kette ermöglichen. Wir haben Secret Network dabei geholfen, Abhilfemaßnahmen zu implementieren, insbesondere den Registrierungsstopp am 5. Oktober 2022.“

Geheimes Netzwerk sagt Sie haben die Schwachstelle behoben.

„Nach der Verifizierung wurden die Zugangsschlüssel, die Knoten zur Registrierung im Netzwerk verwenden, ungültig gemacht, wodurch die Offenlegung der Schwachstelle effektiv begrenzt wurde. Diese Aktion fand am 4. Oktober statt.

SCRT Labs arbeitete dann direkt mit Intel und den Forschern zusammen, um eine Lösung zu entwerfen und zu bauen, die verhindert, dass anfällige Computer wieder dem Netzwerk beitreten. Diese Knoten wurden gewaltsam aus dem Netzwerk ausgeworfen und ihre Geheimnisse gelöscht. Die einzige Möglichkeit für diese Knoten, sich wieder dem Netzwerk anzuschließen, bestand darin, alle bekannten Schwachstellen, einschließlich xAPIC, zu patchen. Diese Lösung wurde beim Netzwerk-Upgrade am 2. November erfolgreich bereitgestellt.“

Der native Token SCRT von Secret wird zum Zeitpunkt des Verfassens dieses Artikels bei 0.82 $ gehandelt.

Verpassen Sie keinen Beat - Abonnieren um Krypto-E-Mail-Benachrichtigungen direkt an Ihren Posteingang zu senden

Shau Preis Aktion

Folge uns auf Twitter, Facebook und Telegram

Surfen Der Daily Hodl Mix

Überprüfen Sie die neuesten Schlagzeilen

 

Haftungsausschluss: Die bei The Daily Hodl geäußerten Meinungen sind keine Anlageberatung. Anleger sollten ihre Due-Diligence-Prüfung durchführen, bevor sie risikoreiche Anlagen in Bitcoin, Kryptowährung oder digitale Vermögenswerte tätigen. Bitte beachten Sie, dass Ihre Transfers und Trades auf eigenes Risiko erfolgen. Für eventuelle Verluste sind Sie verantwortlich. The Daily Hodl empfiehlt weder den Kauf oder Verkauf von Kryptowährungen oder digitalen Vermögenswerten, noch ist The Daily Hodl ein Anlageberater. Bitte beachten Sie, dass The Daily Hodl am Affiliate-Marketing teilnimmt.

Beitragsbild: Shutterstock/Phoenix_Renders/karnoff

Quelle: https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/