технология

Secret Network ак калпак ачыкка чыккандан кийин тармактын аялуулугун чечет

11/30/2022
Bitcoin Ethereum Маалымат

30-ноябрда Гай Зискинд, купуялык акылдуу контракт блокчейнинин жашыруун тармагынын башкы директору, мындай деди: иштеп чыгуучулар купуялуулукка байланыштуу алсыздыкты түзүшкөн жана колдонуучулардын каражаттары коопсуз бойдон калууда. 29-ноябрдагы документте Secret Network колдонуучулар же иштеп чыгуучулар эч кандай чара көрүүнү талап кылбаганын жана бардык активдүү түйүндөр 2-ноябрда эксплуатацияны оңдоо үчүн жаңыртылганын жазган. 

Image

Окуялардын ырааттуулугу, жабуусуз Кечээ кечинде Secret Network иштеп чыгуучулары, ак калпакчан информатика илиминин изилдөөчүлөрүнүн тобу 3-октябрда жашыруун топ менен жакында ачылган xAPIC (Advanced Programmable Interrupt Controller) архитектуралык мүчүлүштүктөрү тууралуу байланышка чыкканда башталган. Эксплуатация белгилүү бир Software Guard Extension (SGX) иштетилген Intel CPU'ларында инициализацияланбаган эстутумду окууга мүмкүндүк берди. Secret Network акылдуу келишимдердин жашыруун аткарылышын камсыз кылуу үчүн SGX технологиясын колдонот. 

As деген өз макаласында изилдөөчүлөр транзакцияларды активдүү текшерүү үчүн ишенимдүү болууга жетиштүү каражаты жок болгон учурда да, биринчи жолу серверди Жашыруун тармакта валидатор түйүнү катары катташкан. Каттоо процесси андан кийин Secretдин глобалдык консенсус уруктарынын көчүрмөсүн өзүнүн SGX анклавында сактады. Андан кийин, жогоруда айтылган CPU мүчүлүштүктөрү аркылуу изилдөөчүлөр анын Secret Node жана анын жеке Intel Enhanced Privacy ID ачкычынын консенсус үрөнүн чыгарышты. Акыр-аягы, бул нерселер менен алар Secret'тин купуялыкты сактоочу функцияларын бузуп, тармактагы бардык акылдуу келишимдердин, ошондой эле аларга киргизилген санариптик активдердин ички абалын чечмелей алышты. 

Жашыруун иштеп чыгуучулар эксплуатацияны 4-октябрда текшерип, изилдөөчүлөр жана Intel кызматкерлери менен бирге алсыздыкты оңдоо планын иштеп чыгышкан. Биринчиден, түйүндөр тармактан күч менен чыгарылып, алардын жашыруун ачкычтары жок кылынды. Андан кийин түйүндөр 2-ноябрда бүткөрүлгөн бардык белгилүү кемчиликтерди оңдоодон кийин гана тармакка кайра кошула алышмак. “Бул жаңыртуу менен, Secret Network негизги тармагына каршы xAPIC чабуулдарын орнотуу мүмкүн эмес” деп жазган Secret Network командасы.

Кошумчалай кетсек, тармакка кошулган жаңы түйүндөр колдонуучу классындагы жабдык көрсөткөн чабуулдун үстүн чектөө үчүн сервер классындагы жабдыктар менен гана чектелет. 2015-жылы негизделген, Secret Network учурда өзүнүн SCRT белгиси аркылуу 131 миллион долларлык рыноктук капиталга ээ. Фирма өткөн жылдын ноябрында Secret NFTтерди ишке киргизүү үчүн директор Квентин Тарантино менен кызматташкан.