Secret Network ақ қалпақ хакерлері хабарлаған ауыр осалдықтың шешімін жариялады. 29 жылдың 2022 қарашасында жарияланған блог жазбасына сәйкес олқылық нашар актерлерге пайдаланушылардың деректері мен қаражатына қол жеткізуге мүмкіндік береді.
Құпия желі xAPIC саңылауын жояды
Құпия желі, пайдаланушыларға шын мәнінде орталықтандырылмаған, рұқсатсыз және жеке қолданбаларды әзірлеу үшін құпиялылықты сақтайтын смарт келісімшарттармен қамтамасыз ететін бөлінген кітап технологиясы (DLT) жобасы қаражат пен пайдаланушылардың жоғалуына әкелуі мүмкін ауыр осалдықты сәтті жеңді. ' деректер пайдаланылса.
Блогқа кейінгі команданың көмегімен ақ қалпақ хакерлерінің тобы SCRT Labs-ке оның платформасында құпия желіде сақталған деректердің құпиялылығына әсер ететін негізгі олқылық туралы хабарлады және команда тәуекелді азайту және шешу үшін белсенді шаралар қабылдады.
Құпия зертханалар былай деді:
«Бұл ашу жақында ашылған xAPIC архитектуралық қатесіне қатысты болды, процессордың өзінде оқылатын инициализацияланбаған жад, ол SGX қолдайтын белгілі бір процессорларға әсер етті. Біздің білуімізше, ешбір зиянды актер бұл осалдықты ашуға және азайтуға дейін жабайы табиғатта пайдаланбаған».
Желіде тіркелу үшін түйіндер пайдаланатын кіру кілттерін жарамсыз ету арқылы осалдықтың әсерін сәтті шектегеннен кейін, SCRT Labs зерттеушілермен және технологиялық алпауыт Intel компаниясымен бұдан әрі осал машиналар үшін мүмкін болмайтын шешімді қолдану үшін бірлесіп жұмыс істегенін айтады. желіге қайта қосылыңыз.
Болашақ үшін құпия желіні қорғау
Пайдаланушылар қаражаты мен платформасында сақталған деректердің үздіксіз қауіпсіздігін қамтамасыз ету үшін Secret Network желіге қосылатын жаңа түйіндер тек «сервер сыныбы» аппараттық құралдарды пайдалана алатынын түсіндірді, өйткені олар басқалармен салыстырғанда шабуылдарға азырақ сезімтал. пайдаланушы класындағы аппараттық құрал.
Алдағы уақытта SCRT Labs сонымен қатар оның мүдделі тараптарына осалдықтарды тезірек шешуге мүмкіндік беретін қауіпсіздікке бағытталған көбірек мүмкіндіктерді енгізуді жоспарлап отыр. Команда сонымен қатар мүдделі тараптардың болашақта ашылмаған осалдықтар туралы ертерек хабардар болуын қамтамасыз ету үшін Intel компаниясымен байланысты арттырады.
уақыт Web3 және орталықтандырылмаған қаржы (Defi) өмірге оң әсер етті, бұзу және тонау сала үшін басты мәселе болып қала береді. Тек 2022 жылы DeFi және Web3 хакерлерден 2 миллиард доллардан астам шығынға ұшырады. Блокчейн шешімдеріндегі қателер мен қауіпсіздік осалдықтарын белсенді түрде шешу Web3-ті барлығына қауіпсіз етудің жалғыз жолы болып табылады.
Дереккөз: https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/