Secret Network ак калпак хакерлеринин олуттуу кемчилигин чечкенин жарыялады. 29-жылдын 2022-ноябрында жарыяланган блог постуна ылайык, боштук жаман актерлорго колдонуучулардын маалыматтарына жана каражаттарына жетүүгө мүмкүндүк бермек.
Secret Network xAPIC боштугун жок кылат
Жашыруун тармак, бөлүштүрүлгөн китеп технологиясы (DLT) долбоору, колдонуучуларга чындап борбордон ажыратылган, уруксатсыз жана жеке тиркемелерди иштеп чыгуу үчүн купуялыкты сактаган акылдуу келишимдер менен камсыз кылат, каражаттар менен колдонуучулардын жоголушуна алып келиши мүмкүн болгон олуттуу кемчиликти ийгиликтүү жок кылды. ' маалыматтар пайдаланылса.
Бир блог боюнча кызмат команда тарабынан, whitehat хакерлеринин тобу SCRT Labs компаниясына анын платформасында жашыруун тармакта сакталган маалыматтардын купуялуулугуна таасир этүүчү мүчүлүштүк жөнүндө кабарлашты жана команда тобокелдикти азайтуу жана чечүү үчүн активдүү чараларды көрдү.
Secret Labs мындай деди:
"Бул ачылыш жакында ачылган xAPIC архитектуралык мүчүлүштүктөрү менен байланышкан, процессордун өзүндө окулган инициализацияланбаган эс тутум SGX иштетилген айрым процессорлорго таасирин тийгизген. Биздин билишибизче, эч бир зыяндуу актер жапайы жаратылышта бул аялуу жерди ачыкка чыгарууга жана жумшартууга чейин пайдаланган эмес».
Тармакта каттоо үчүн түйүндөр тарабынан колдонулган кирүү ачкычтарын жараксыз кылуу менен аялуулуктун таасирин ийгиликтүү чектегенден кийин, SCRT Labs изилдөөчүлөр жана технологиялык гигант Intel менен мындан ары аялуу машиналарды колдонууга мүмкүн болбой турган чечимди жайылтуу үчүн кызматташканын айтты. тармакка кайра кошулуу.
Келечек үчүн жашыруун тармакты коргоо
Колдонуучулардын каражаттарынын жана платформасында сакталган маалыматтардын үзгүлтүксүз коопсуздугун камсыз кылуу үчүн, Secret Network тармакка кошулган жаңы түйүндөр "сервер классындагы" аппаратураны гана колдоно аларын ачыктады, анткени алар чабуулдарга салыштырмалуу азыраак сезилет. колдонуучу класстагы жабдык.
Мындан ары, SCRT Labs дагы коопсуздукка багытталган өзгөчөлүктөрдү киргизүүнү пландаштырууда, бул анын кызыкдар тараптарына алсыздыктарды тезирээк чечүүгө мүмкүндүк берет. Команда ошондой эле кызыкдар тараптардын келечекте ачыла элек алсыздыктары жөнүндө эрте кабардар болушу үчүн Intel менен байланышты күчөтөт.
жатканда Web3 жана борбордон ажыратылган каржы (толугу менен) жашоого оң таасирин тийгизип келе жатат, хакерлер жана тоноо өнөр жайы үчүн негизги көйгөй бойдон калууда. 2022-жылы эле DeFi жана Web3 хакерлерден 2 миллиард доллардан ашык чыгымга учураган. Блокчейн чечимдериндеги мүчүлүштүктөрдү жана коопсуздуктун кемчиликтерин проактивдүү чечүү - Web3ти бардыгы үчүн коопсуз кылуунун жалгыз жолу.
Булак: https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/