Secret Network成功解決漏洞,稱用戶資金安全

Secret Network 已宣布解決白帽黑客報告的嚴重漏洞。 根據 29 年 2022 月 XNUMX 日發布的一篇博客文章,該漏洞將使不良行為者能夠訪問用戶的數據和資金。

Secret Network 挫敗 xAPIC 漏洞 

Secret Network 是一個分佈式賬本技術 (DLT) 項目,為用戶提供保護隱私的智能合約,用於開發真正去中心化、無需許可和私有的應用程序,該項目已成功阻止可能導致資金和用戶損失的嚴重漏洞' 數據,如果被利用。

每個博客 發表 由該團隊發起,一群白帽黑客通知 SCRT 實驗室其平台上的一個潛在漏洞影響了 Secret Network 上存儲的數據的隱私,該團隊採取了積極措施來減輕和解決風險。

秘密實驗室表示:

“這一披露與最近披露的 xAPIC 架構錯誤有關,這是 CPU 本身的未初始化內存讀取,影響了某些支持 SGX 的 CPU。 據我們所知,在披露和緩解之前,沒有惡意行為者在野外利用此漏洞。”

在通過使節點在網絡上註冊時使用的訪問密鑰無效來成功限制漏洞的暴露後,SCRT Labs 表示,它進一步與研究人員和科技巨頭英特爾合作,部署一個解決方案,使易受攻擊的機器無法訪問重新加入網絡。 

為未來保護秘密網絡

為了確保用戶資金和存儲在其平台上的數據的持續安全,Secret Network 明確表示,新加入網絡的節點將只能使用“服務器級”硬件,因為與傳統節點相比,它們更不容易受到攻擊。用戶級硬件。

展望未來,SCRT Labs 還計劃引入更多以安全為中心的功能,使其利益相關者能夠更快地解決漏洞。 該團隊還將加強與英特爾的溝通,以確保儘早將未來未公開的漏洞通知其利益相關者。

Web3 和去中心化金融(DEFI) 對生活產生了積極影響,但黑客和搶劫仍然是該行業面臨的主要挑戰。 僅在 2022 年,DeFi 和 Web3 就因黑客損失超過 2 億美元。 主動解決區塊鏈解決方案中的錯誤和安全漏洞是使 Web3 對所有人安全的唯一途徑。

來源:https://crypto.news/secret-network-successfully-resolves-vulnerability-says-users-funds-are-safe/