Secret Network uspješno rješava ranjivost, kaže da su sredstva korisnika sigurna

Secret Network najavio je rješavanje ozbiljne ranjivosti koju su prijavili hakeri s bijelim šeširom. Rupa bi omogućila lošim akterima da dobiju pristup podacima i sredstvima korisnika, prema postu na blogu objavljenom 29. studenog 2022.

Tajna mreža sprječava xAPIC rupu u zakonu 

Secret Network, projekt tehnologije distribuirane knjige (DLT) koji korisnicima pruža pametne ugovore koji čuvaju privatnost za razvoj istinski decentraliziranih, privatnih aplikacija bez dopuštenja, uspješno je spriječio ozbiljnu ranjivost koja je mogla rezultirati gubitkom sredstava i korisnika. ' podaci ako se iskorištavaju.

Po blogu pošta od strane tima, skupina hakera whitehata obavijestila je SCRT Labs o skrivenoj rupi u zakonu na njegovoj platformi koja utječe na privatnost podataka pohranjenih na Secret Network i tim je poduzeo proaktivne mjere za ublažavanje i rješavanje rizika.

Tajni laboratoriji su izjavili:

“Ovo otkrivanje bilo je povezano s nedavno otkrivenim arhitektonskim bugom xAPIC-a, neinicijaliziranim čitanjem memorije u samom CPU-u koje je utjecalo na određene CPU-e s omogućenim SGX-om. Koliko nam je poznato, niti jedan zlonamjerni akter nije iskoristio ovu ranjivost u divljini prije otkrivanja i ublažavanja.”

Nakon uspješnog ograničavanja izloženosti ranjivosti poništavanjem pristupnih ključeva koje koriste čvorovi za registraciju na mreži, SCRT Labs kaže da je dodatno surađivao s istraživačima i tehnološkim divom, Intelom, kako bi implementirao rješenje koje će onemogućiti ranjivim strojevima da ponovno se pridružiti mreži. 

Osiguravanje tajne mreže za budućnost

Kako bi osigurao stalnu sigurnost korisničkih sredstava i podataka pohranjenih na svojoj platformi, Secret Network je jasno stavio do znanja da će novi čvorovi koji se pridruže mreži moći koristiti samo hardver "klase poslužitelja" jer su manje osjetljivi na napade u usporedbi s hardver korisničke klase.

U budućnosti, SCRT Labs također planira uvesti više značajki usmjerenih na sigurnost koje će omogućiti njegovim dionicima da se brže pozabave ranjivostima. Tim će također povećati komunikaciju s Intelom kako bi osigurao da njegovi dionici budu rano obaviješteni o budućim neobjavljenim ranjivostima.

Dok Web3 i decentralizirano financiranje (defi) pozitivno utječu na živote, hakiranja i krađe ostaju veliki izazov za industriju. Samo u 2022. DeFi i Web3 izgubili su preko 2 milijarde dolara zbog hakera. Proaktivno rješavanje grešaka i sigurnosnih propusta u blockchain rješenjima jedini je način da Web3 bude siguran za sve.