Tajna mrežna ranjivost koju su otkrili istraživači sigurnosti

Sigurnost istraživači su otkrili ranjivost u tajnoj mreži usmjerenoj na privatnost. Projektni tim je obavijestio da je problem riješen.

Istraživači sigurnosti otkrili su ranjivost u tajnoj mreži usmjerenoj na privatnost. Istraživači, od kojih su neki iz UIUC-a, ispitali su AepicLeak ranjivost u mreži. Njihova analiza ih je navela da pronađu glavni ključ za dešifriranje za cijelu mrežu. Ranjivost je bila povezana sa Intelovim Software Guard Extensions.

Istraživači su pomogli Secret Network-u da preduzme mjere za ublažavanje, “posebno zamrzavanje registracije 5. oktobra 2022.” Oni opisano ranjivost kako slijedi,

“Tajna mreža je bila ranjiva na xAPIC i MMIO ranjivosti koje su javno objavljene 9. avgusta 2022. Ove ranjivosti bi se mogle koristiti za ekstrahovanje konsenzusnog sjemena, glavnog ključa za dešifriranje privatnih transakcija na Tajnoj mreži. Izlaganje semena konsenzusa omogućilo bi potpuno retroaktivno otkrivanje svih Secret-4 privatnih transakcija od početka lanca. “

Istraživači su istakli da ne postoji način da se zna da li je napad pokušan ranije. Zamolili su korisnike da ponovo procijene svoje rizike jer su prošle transakcije podložne otkrivanju. 

Tajna mreža takođe priznat incident na svojoj Twitter stranici, navodeći da je riješio problem. Sredstva korisnika nisu bila ugrožena, a korisnici nisu morali ništa poduzeti.

Tajna mreža i njene kontrole privatnosti

Secret Network je protokol koji se u velikoj mjeri fokusira na privatne transakcije. Odlikuje se šifriranjem ulaza na nivou protokola. Kao takvi, programeri mogu izgraditi decentralizirane aplikacije koje štite korisničke podatke.

Izvorni token projekta je SCRT, koji se koristi za upravljanje lancem, ulaganje i plaćanje mrežnih transakcija. Protokol koristi kosmos SDK okvir, koristeći dokaz-of-akcija (PoS) preko Tendermint-ovog vizantijskog algoritma za toleranciju grešaka (BFT).

Tajna privlači pažnju jer Evropa razmatra zabranu kovanica za privatnost

Tajna mreža je također bila u vijestima, prvenstveno zato što evropski zakonodavci potencijalno razmatraju zabranu kovanica za privatnost. Snažne kontrole privatnosti protokola privukle su pažnju kripto entuzijasta, kao kovanice za privatnost izgledaju kao da se suočavaju sa zabranom.

Kovanice privatnosti također su podložne punoj kontroli u drugim dijelovima svijeta. Južna Koreja ima zabranjena grupa sredstava, a druge zemlje mogu slijediti primjer.

SCRT je izvorni token Tajne mreže. Token ima potpuno razvodnjenu tržišnu kapitalizaciju od 152 miliona dolara. Token je značajno skočio u cijeni tokom oktobra 2021. godine, kada je EU kovanica za privatnost rasprava se vodila.

Tajna SCRT cijena od BeInCrypto
Izvor: BeInCrypto

odricanje

Sve informacije sadržane na našoj web stranici objavljene su u dobroj namjeri i samo u opće informativne svrhe. Svaka radnja koju čitatelj poduzme na informacijama koje se nalaze na našoj web stranici strogo je na vlastiti rizik.

Izvor: https://beincrypto.com/privacy-focused-secret-network-vulnerability-discovered-security-researchers/