Les chercheurs de Whitehat exposent une vulnérabilité dans un projet altcoin axé sur l'anonymat qui a eu un mois volatil en termes de prix.
Les chercheurs en sécurité dire ils ont trouvé la clé principale de déchiffrement pour l'ensemble du secret (SCRT) Réseau.
"Nous avons évalué le réseau secret de la blockchain basée sur TEE pour voir s'il était sensible à AepicLeak, et avons fini par trouver la clé de déchiffrement principale pour l'ensemble du réseau."
Secret est un réseau centré sur la confidentialité avec un cryptage de bout en bout et des contrats intelligents appelés «contrats secrets».
Expliquer les chercheurs whitehat sur leur site web,
«Le réseau secret a été vulnérable aux vulnérabilités xAPIC et MMIO qui ont été divulguées publiquement le 9 août 2022. Ces vulnérabilités pourraient être utilisées pour extraire la graine de consensus, une clé de déchiffrement principale pour les transactions privées sur le réseau secret. L'exposition de la graine de consensus permettrait la divulgation rétroactive complète de toutes les transactions privées Secret-4 depuis le début de la chaîne. Nous avons aidé Secret Network à déployer des mesures d'atténuation, en particulier le gel des inscriptions le 5 octobre 2022. »
Réseau secret dit ils ont résolu la vulnérabilité.
« Une fois vérifiées, les clés d'accès que les nœuds utilisent pour s'enregistrer sur le réseau ont été invalidées, limitant ainsi l'exposition de la vulnérabilité. Cette action a eu lieu le 4 octobre.
SCRT Labs a ensuite travaillé directement avec Intel et les chercheurs pour concevoir et construire une solution qui empêcherait toute machine vulnérable de rejoindre le réseau. Ces nœuds ont été éjectés de force du réseau et leurs secrets supprimés. Le seul moyen pour ces nœuds de rejoindre le réseau était de corriger toutes les vulnérabilités connues, y compris xAPIC. Cette solution a été déployée avec succès lors de la mise à niveau du réseau du 2 novembre.
Le jeton natif SCRT de Secret se négocie à 0.82 $ au moment de la rédaction.
Ne manquez pas un battement - S'abonner pour recevoir des alertes par e-mail cryptographiques directement dans votre boîte de réception
En cliquant Prix Action
Suivez-nous sur Twitter, Facebook ainsi que Telegram
Surf Le mélange quotidien de Hodl
Avertissement: Les avis exprimés au Daily Hodl ne constituent pas des conseils en investissement. Les investisseurs doivent faire preuve de diligence raisonnable avant de réaliser des investissements à haut risque dans les actifs Bitcoin, Crypto-monnaie ou numériques. Veuillez noter que vos transferts et transactions se font à vos risques et périls et que toute perte que vous pourriez encourir relève de votre responsabilité. The Daily Hodl ne recommande pas l'achat ou la vente de crypto-devises ou d'actifs numériques, et le Daily Hodl n'est pas un conseiller en investissement. Veuillez noter que The Daily Hodl participe au marketing par affiliation.
Image en vedette : Shutterstock/Phoenix_Renders/karnoff
Source : https://dailyhodl.com/2022/12/01/researchers-say-theyve-exposed-vulnerability-in-privacy-centric-altcoin-project-secret-scrt/