Зерттеушілер құпиялылыққа негізделген Altcoin жобасының құпиясында (SCRT) осалдықты аштық дейді.

Whitehat зерттеушілері ай сайын құбылмалы бағаға ие болған анонимділікке бағытталған альткоин жобасының осалдығын ашып жатыр.

Қауіпсіздік зерттеушілері айту олар бүкіл құпияның шифрын шешудің негізгі кілтін тапты (SCRT) Желі.

«Біз TEE негізіндегі блокчейннің құпия желісін оның AepicLeak-ке бейімділігін анықтау үшін бағаладық және бүкіл желі үшін негізгі шифрды шешу кілтін таптық».

Құпия – бұл «Құпия келісімдер» деп аталатын шифрлау және смарт келісім-шарттары бар құпиялылыққа бағытталған желі.

Түсіндіріңіз ақ қалпақ зерттеушілері өз веб-сайтында,

«Құпия желі 9 жылдың 2022 тамызында көпшілікке ашылған xAPIC және MMIO осалдықтарына осал болды. Бұл осалдықтарды Құпия желідегі жеке транзакциялар үшін шифрды шешудің негізгі кілті болып табылатын консенсус тұқымын шығару үшін пайдалануға болады. Консенсус тұқымының экспозициясы тізбек басталғаннан бері құпия-4 барлық жеке транзакцияларды толық ретроактивті ашуға мүмкіндік береді. Біз Құпия желіге жеңілдету шараларын, әсіресе 5 жылдың 2022 қазанында тіркеуді тоқтатуға көмектестік.

Құпия желі дейді олар осалдықты жойды.

«Тексерілгеннен кейін түйіндер желіде тіркелу үшін пайдаланатын кіру кілттері жарамсыз деп танылды, бұл осалдықтың әсерін тиімді шектеді. Бұл оқиға 4 қазанда болған.

Содан кейін SCRT зертханасы кез келген осал машиналарды желіге қайта қосуды болдырмайтын шешімді әзірлеу және құру үшін Intel және зерттеушілермен тікелей жұмыс істеді. Бұл түйіндер желіден күштеп шығарылды және олардың құпиялары жойылды. Бұл түйіндердің желіге қайта қосылуының жалғыз жолы xAPIC қоса алғанда, барлық белгілі осалдықтарды түзету болды. Бұл шешім 2 қарашадағы желіні жаңартуда сәтті қолданылды.”

Secret компаниясының SCRT таңбалауышы жазу кезінде 0.82 долларға саудаланады.

Соққыны жіберіп алмаңыз - жазылу крипто-пошта туралы ескертулерді тікелей кіріс жәшігіне жеткізу үшін

тексеру Баға Action

бізді орындаңыз Twitter, Facebook және Telegram

Surf Daily Hodl Mix

Соңғы жаңалықтар тақырыптарын тексеріңіз
 

Ескерту: The Daily Hodl-да айтылған пікірлер инвестициялық кеңес болып табылмайды. Bitcoin, cryptocurrency немесе цифрлық активтерге жоғары тәуекелді инвестицияларды жасамас бұрын, инвесторлар тиісті тексерулер жүргізуі керек. Сіздің аударымдарыңыз бен сауда-саттықтарыңыз өзіңіздің тәуекеліңізге байланысты және сізге кез келген шығындар сіздің жауапкершілігіңіз екенін ескеріңіз. Daily Hodl кез-келген криптовалюталарды немесе сандық активтерді сатып алуға немесе сатуға кеңес бермейді, сондай-ақ Daily Hodl инвестициялық кеңесші емес. Daily Hodl серіктестік маркетингке қатысатынын ескеріңіз.

Таңдаулы сурет: Shutterstock/Phoenix_Renders/karnoff