Secret Network-ek kapela zuri hackerrek jakinarazi duten ahultasun larriaren konponbidea iragarri du. Hutsuneak eragile txarrei erabiltzaileen datu eta funtsetarako sarbidea ahalbidetuko zien, 29ko azaroaren 2022an argitaratutako blogaren arabera.
Sare sekretuak xAPIC hutsunea zapaltzen du
Sare Sekretuak, erabiltzaileei pribatutasuna babesteko kontratu adimentsuak eskaintzen dizkien erregistro banatutako teknologiak (DLT) proiektuak benetan deszentralizatuak, baimenik gabekoak eta aplikazio pribatuak garatzeko, arrakastaz zapuztu du funtsak eta erabiltzaileak galtzea eragin zezakeen ahultasun larria. ' datuak ustiatzen badira.
Blog bakoitzeko bidaltzeko Taldeak, Whitehat hacker talde batek SCRT Labs-i bere plataforman dagoen hutsune baten berri eman zion Secret Network-en gordetako datuen pribatutasunari eragiten diona eta taldeak neurri proaktiboak hartu zituen arriskua arintzeko eta konpontzeko.
Secret Labs-ek adierazi zuen:
"Adierazpen hau berriki zabaldutako xAPIC akats arkitektonikoarekin erlazionatuta zegoen, PUZan bertan irakurritako hasierarik gabeko memoria batekin, SGX gaitutako CPU batzuetan eragina izan zuena. Dakigunez, aktore gaizto batek ez du ahultasun hori aprobetxatu basatian zabaldu eta arindu aurretik".
Ahultasunaren esposizioa arrakastaz mugatu ondoren, nodoek sarean erregistratzeko erabiltzen dituzten sarbide-gakoak baliogabetu ostean, SCRT Labs-ek dio ikertzaile eta erraldoi teknologikoarekin, Intel, makina ahulei ezinezkoa izango zaien irtenbide bat zabaltzeko. sarean sartu berriro.
Sare sekretua etorkizunerako ziurtatzea
Bere plataforman gordetako erabiltzaileen funtsen eta datuen etengabeko segurtasuna bermatzeko, Secret Network-ek argi utzi du sarean sartzen diren nodo berriek "zerbitzari-klaseko" hardwarea soilik erabili ahal izango dutela, erasoak jasaten ez dituztelako. erabiltzailearen klaseko hardwarea.
Aurrerantzean, SCRT Labs-ek segurtasunean ardaztutako funtzio gehiago sartzea aurreikusten du, interesdunei ahultasunei azkarrago aurre egiteko aukera emango dietenak. Taldeak Intel-ekin komunikazioa ere areagotuko du bere interesdunei etorkizuneko ahultasunen berri emango zaiela ziurtatzeko.
Bitartean Web3 eta finantza deszentralizatuak (defi) bizitzetan positiboki eragiten ari dira, hackeak eta lapurretak industriaren erronka handia izaten jarraitzen dute. 2022an bakarrik, DeFik eta Web3-k 2 milioi dolar baino gehiago galdu dituzte hackerrengatik. Blockchain soluzioetan akatsak eta segurtasun ahultasunak modu proaktiboan konpontzea da Web3 guztientzako segurua izateko modu bakarra.
Iturria: https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/